Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Firewall auto setup' = '%TEMP%\winlogon.exe'
- '%TEMP%\winlogon.exe'
- '<SYSTEM32>\cmd.exe' /c ""<Текущая директория>\<Имя вируса>.bat" "<Полный путь к вирусу>""
- '%TEMP%\winlogon.exe'
- <Текущая директория>\<Имя вируса>.bat
- %TEMP%\winlogon.exe
- ClassName: 'Indicator' WindowName: ''