Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Microsoft® Windows® Operating System' = '%ALLUSERSPROFILE%\Application Data\cknmd.exe'
- '%ALLUSERSPROFILE%\Application Data\cknmd.exe'
- <Текущая директория> .exe
- C:\boot.ini .exe
- C:\CONFIG.SYS .exe
- %ALLUSERSPROFILE%\Application Data\cknmd.exe
- %ALLUSERSPROFILE%\Application Data\Saaaalamm\Mira.h
- C:\AUTOEXEC.BAT .exe
- %ALLUSERSPROFILE%\Application Data\Saaaalamm\Mira.h
- ClassName: 'Indicator' WindowName: '(null)'