Ограниченное использование программ — или шифровальщик

4e5f4e2381550f749a13d7065ada3a20

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers]
«authenticodeenabled»=dword:00000000
«DefaultLevel»=dword:00000000
«TransparentEnabled»=dword:00000001
«PolicyScope»=dword:00000001
«ExecutableTypes»=hex (7):57,00,53,00,43,00,00,00,56,00,42,00,53,00,00,00,56,00,
42,00,00,00,55,00,52,00,4c,00,00,00,53,00,48,00,53,00,00,00,53,00,43,00,52,
00,00,00,50,00,49,00,46,00,00,00,50,00,43,00,44,00,00,00,4f,00,43,00,58,00,
00,00,4d,00,53,00,54,00,00,00,4d,00,53,00,50,00,00,00,4d,00,53,00,49,00,00,
00,4d,00,53,00,43,00,00,00,4d,00,44,00,45,00,00,00,4d,00,44,00,42,00,00,00,
4a,00,53,00,00,00,49,00,53,00,50,00,00,00,49,00,4e,00,53,00,00,00,49,00,4e,
00,46,00,00,00,48,00,54,00,41,00,00,00,45,00,58,00,45,00,00,00,43,00,52,00,
54,00,00,00,43,00,50,00,4c,00,00,00,43,00,4f,00,4d,00,00,00,43,00,4d,00,44,
00,00,00,42,00,41,00,54,00,00,00,42,00,41,00,53,00,00,00,41,00,44,00,50,00,
00,00,41,00,44,00,45,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers\262144]

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers\262144\Paths]

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers\262144\Paths{191cd7fa-f240–4a17–8986–94d480a6c8ca}]
«LastModified»=hex (b): c9, ae,97,63,18,84, d9,01
«Description»=»
«SaferFlags»=dword:00000000
«ItemData»=«C:\\Windows»

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers\262144\Paths{cea59734-a2f8–487b-ab8a-6267ccd87c31}]
«LastModified»=hex (b): a7,84,29,77,18,84, d9,01
«Description»=»
«SaferFlags»=dword:00000000
«ItemData»=«C:\\Program Files»

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers\262144\Paths{d2c34ab2–529a-46b2-b293-fc853fce72ea}]
«LastModified»=hex (b): c9, ae,97,63,18,84, d9,01
«Description»=»
«SaferFlags»=dword:00000000
«ItemData»=«C:\\Program Files (x86)»

© Habrahabr.ru