Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Win32Con.exe' = '%WINDIR%\Win32Con.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Win32Con.exe' = '%WINDIR%\Win32Con.exe'
- %TEMP%\Con1.EXE %TEMP%\Con2.tmp <Имя вируса>.exe
- %TEMP%\Con2.tmp
- %TEMP%\Con1.EXE
- %TEMP%\Con1.EXE
- ClassName: 'Indicator' WindowName: ''