Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'system' = '%CommonProgramFiles%\system\lsass.exe'
- <SYSTEM32>\userinit.exe
- Cредство проверки системных файлов (SFC)
- '%CommonProgramFiles%\System\lsass.exe' <Полный путь к вирусу>
- '<SYSTEM32>\reg.exe' import c:\bkup.reg
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoSaveSettings' = '00000000'
- <SYSTEM32>\divx.ini
- C:\bkup.reg
- %CommonProgramFiles%\System\lsass.exe
- <SYSTEM32>\xvid.dll
- %WINDIR%\system\userinit.exe
- C:\bkup.reg
- ClassName: 'Indicator' WindowName: ''