Техническая информация
- [<HKLM>\SOFTWARE\Classes\exefiles\shell\open\command] '' = '"<SYSTEM32>\IEXPLORER.exe" "%1"'
- [<HKLM>\SOFTWARE\Classes\.exe] '' = 'exefiles'
- <SYSTEM32>\cmd.exe /c %TEMP%\0.bat
- <SYSTEM32>\taskkill.exe /f /im <Имя вируса>.exe /t
- <SYSTEM32>\taskkill.exe /f /im duospeak.exe /t
- <SYSTEM32>\taskkill.exe /f /im Start.exe /t
- %TEMP%\0.bat
- <SYSTEM32>\IEXPLORER.exe
- <SYSTEM32>\IEXPLORER.exe
- ClassName: '' WindowName: ''