Техническая информация
- '%APPDATA%\csrss.exe' -keyhide -prochide 2904 -reg <Полный путь к вирусу> -proc 2904 <Полный путь к вирусу>
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\CONFIG\security.config.cch.new
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\CONFIG\enterprisesec.config.cch.new
- %APPDATA%\csrss.exe:ZONE.identifier
- <Полный путь к вирусу>:ZONE.identifier
- %APPDATA%\csrss.exe
- %APPDATA%\csrss.exe
- <Полный путь к вирусу>
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\CONFIG\enterprisesec.config.cch.new в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\CONFIG\enterprisesec.config.cch
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\CONFIG\security.config.cch.new в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\CONFIG\security.config.cch