Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'Pp28559H18053' = '%HOMEPATH%\Dj17347Y28874\svchost.exe'
- %TEMP%\aut1.tmp
- %HOMEPATH%\Jb70439L91625.NB5
- C:\<Имя вируса>.exe
- %HOMEPATH%\Vv62396Y73741.txt
- %HOMEPATH%\Jb70439L91625.NB5
- %HOMEPATH%\Vv62396Y73741.txt
- %TEMP%\aut1.tmp
- ClassName: 'Indicator' WindowName: '(null)'