Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\RICHINK] 'Start' = '00000002'
- '%PROGRAM_FILES%\Microsoft ActiveSync\RICHINK.EXE' install "<Полный путь к вирусу>"
- %PROGRAM_FILES%\Microsoft ActiveSync\wcscomm.inf
- %PROGRAM_FILES%\Microsoft ActiveSync\RICHINK.EXE
- <Текущая директория>\wcscomm.inf
- <Текущая директория>\wcscomm.inf