Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'NPH Start' = '%WINDIR%\HFYTCC\NPH.exe'
- <LS_APPDATA>\Xenocode\Sandbox\CLines Tools\20.4.4.01\2012.08.15T03.40\Native\STUBEXE\@SYSTEM@\cmd.exe /c ""<Текущая директория>\woieowe.bat" "
- <LS_APPDATA>\Xenocode\Sandbox\CLines Tools\20.4.4.01\2012.08.15T03.40\Native\STUBEXE\@WINDIR@\HFYTCC\NPH.exe
- <LS_APPDATA>\Xenocode\Sandbox\CLines Tools\20.4.4.01\2012.08.15T03.40\Virtual\STUBEXE\@APPDIR@\CaromLines 2.0 with snooker.exe
- Библиотека-обработчик для всех процессов: %WINDIR%\HFYTCC\NPH.001
- %WINDIR%\HFYTCC\NPH.002
- %WINDIR%\HFYTCC\NPH.exe
- <Текущая директория>\woieowe.bat
- %WINDIR%\HFYTCC\NPH.004
- %WINDIR%\HFYTCC\NPH.001
- ClassName: '' WindowName: 'AKLMW'