Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'services' = '%WINDIR%\services.exe'
- '%WINDIR%\services.exe'
- 'C:\c.exe'
- '<SYSTEM32>\cmd.exe' /c del.bat
- '<SYSTEM32>\cmd.exe' /c ""<Полный путь к вирусу>s.s.bat" "
- %WINDIR%\services.exe_
- <Текущая директория>\del.bat
- <Полный путь к вирусу>s
- C:\c.exe
- %WINDIR%\services.exe_ в %WINDIR%\services.exe
- <Полный путь к вирусу>s в <Полный путь к вирусу>s.s.bat
- ClassName: 'Shell_TrayWnd' WindowName: ''