Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,%WINDIR%\%USERNAME%.exe'
- <Имя диска съемного носителя>:\msvbvm60.dll
- <Имя диска съемного носителя>:\Punya %USERNAME%.exe
- <Имя диска съемного носителя>:\FFE.exe
- <Имя диска съемного носителя>:\autorun.inf
- Компонент восстановления системы (SR)
- Центр обеспечения безопасности (Security Center)
- AVP.EXE
- nod32.exe
- AVP32.EXE
- avgcc.exe
- ashAvast.exe
- AVPM.EXE
- <SYSTEM32>\ set.com
- %WINDIR%\%USERNAME%.exe
- C:\baca euy.txt
- <Имя диска съемного носителя>:\msvbvm60.dll
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\FFE.exe
- ClassName: 'ThunderRT6ComboBox' WindowName: ''
- ClassName: 'ThunderRT6ListBox' WindowName: ''
- ClassName: 'ThunderRT6FormDC' WindowName: ''
- ClassName: 'ThunderRT6Frame' WindowName: ''