Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'facebook' = '%HOMEPATH%\Start Menu\Programs\Startup\facebook.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\facebook.exe
- <LS_APPDATA>\Native\STUBEXE\@STARTUP@\facebook.exe ONCE
- <LS_APPDATA>\Virtual\STUBEXE\@APPDIR@\Carcker-Facebook.exe
- Библиотека-обработчик для процесса 'facebook.exe': %HOMEPATH%\Start Menu\Programs\Startup\facebook.exe
- firefox.exe
- %TEMP%\bf0ba633-c632-41b3-8bae-6c5334b28ad3\CliSecureRT.dll
- ClassName: 'Indicator' WindowName: ''