Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Win32' = '<SYSTEM32>\Win32.exe'
- <SYSTEM32>\attrib.exe +s +h <SYSTEM32>\Win32
- <SYSTEM32>\reg.exe ADD HKLM\Software\Microsoft\Windows\Currentversion\Run /v Win32 /t REG_SZ /d <SYSTEM32>\Win32.exe
- <SYSTEM32>\Win32.exe
- <SYSTEM32>\Win32\All.dll
- <SYSTEM32>\EXE.ico
- <SYSTEM32>\<Имя вируса>.exe
- <SYSTEM32>\EXE.ico
- <SYSTEM32>\<Имя вируса>.exe в <SYSTEM32>\Win32.exe
- 'localhost':1036
- ClassName: '' WindowName: 'Windows Task Manager'
- ClassName: '#32770' WindowName: ''
- ClassName: 'SysListView32' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''