Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\usirinit] 'Start' = '00000002'
- %TEMP%\biuvpvqrn.exe
- <SYSTEM32>\rundll32.exe user32, SwapMouseButton
- %WINDIR%\hh.exe %TEMP%\helps.chm
- <SYSTEM32>\cmd.exe /c bat.bat
- <Текущая директория>\BQXMCR.ODT
- <Текущая директория>\NDBQGV.AHX
- <Текущая директория>\QOETAQ.VKA
- <SYSTEM32>\body.exe
- %TEMP%\IMT1.tmp
- %APPDATA%\Microsoft\HTML Help\hh.dat
- <Текущая директория>\QFVKAP.MBR
- <Текущая директория>\key.reg
- %TEMP%\helps.chm
- %TEMP%\biuvpvqrn.exe
- <Текущая директория>\bat.bat
- <Текущая директория>\JHWMBI.NDS
- <Текущая директория>\JNIVPE.JZO
- <Текущая директория>\AFKXBO.XTG
- <SYSTEM32>\body.exe
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''