Je was op zoek naar: currentversion (Engels - Russisch)

software\microsoft\windows\currentversion\explorer\userassist\
[ hkey_current_user\software\microsoft\windows nt\currentversion\devices ] ;

[hkey_current_user\software\microsoft\windows\currentversion\
[hkey_local_machine\software\microsoft\windows nt\currentversion\image file execution options\explorer.exe];

hkey_local_machine/software/microsoft/windows/currentversion/run
http://piaacdataexplorer.oecd.org/ide/idepiaac/

[hkey_current_user\software\microsoft\windows\currentversion\run];
[hkey_current_user\software\microsoft\windows\currentversion\run];

[hkey_local_machine\software\microsoft\windows\currentversion\run];
[ hkey_local_machine\software\microsoft\windows nt\currentversion\winlogon ] ;

[hkey_local_machine\software\microsoft\windows nt\currentversion\winlogon];
[hkey_local_machine\software\microsoft\windows\currentversion\run];

qsettings reg("hkey_current_user\\software\\microsoft\\windows\\currentversion\\run",
qsettings reg("hkey_current_user\\software\\microsoft\\windows\\currentversion\\run",

[hkey_current_user\software\microsoft\windows\currentversion\policies\system]
[hkey_current_user\software\microsoft\windows\currentversion\policies\system]

[-hkey_local_machine\software\microsoft\windows\currentversion\uninstall\kb933547]
[-hkey_current_user\software\microsoft\internet connection wizard]

in order to infect other systems in the peer to peer network community the following action is performed: it retrieves shared folders by querying the following registry keys: • software\microsoft\windows\currentversion\uninstall\emule plus_is1 • software\kazaa\localcontent • software\emule • software\dc++ • software\shareaza\shareaza\downloads • software\bearshare\general • software\imesh\general • \local settings\application data\ares\my shared folder if successful, the following file is created: • nissan.exe these files are copies of the malware itself.
Предпринимаемые для инфицирования других систем в одноранговой сети действия: Для определения стандартных папок для загрузки происходит обращение к реестру: • software\microsoft\windows\currentversion\uninstall\emule plus_is1 • software\kazaa\localcontent • software\emule • software\dc++ • software\shareaza\shareaza\downloads • software\bearshare\general • software\imesh\general • \local settings\application data\ares\my shared folder При успешном завершении поиска создается следующий файл: • nissan.exe Файлы являются копиями потенциально опасной программы