Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] '{42C50607-D944-41A9-9B67-720AFBE8C22C}' = ''
- %WINDIR%\regedit.exe /s "%TEMP%\nacdqwz.reg"
- <SYSTEM32>\cmd.exe /c "%TEMP%\aozwm.bat"
- Библиотека-обработчик для всех процессов: %WINDIR%\Debug\xmldown32.dll
- %TEMP%\nacdqwz.reg
- %TEMP%\aozwm.bat
- %WINDIR%\Debug\xmldown32.dll
- \Device\HarddiskVolume1
- <SYSTEM32>\xmloder.exe
- %WINDIR%\Debug\xmldown32.dll
- <SYSTEM32>\xmloder.exe
- %TEMP%\nacdqwz.reg
- ClassName: 'RegEdit_RegEdit' WindowName: ''