Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'explorer.exe <SYSTEM32>\com1\wmipris.exe'
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: 'hruser.exe - ????????????'
- ClassName: '(null)' WindowName: '????????????????????????????: hruser.exe - ????????????'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: '(null)' WindowName: 'hruser.exe'
- ClassName: '(null)' WindowName: 'Microsoft Visual C++ Debug Library'
- ClassName: '(null)' WindowName: 'Microsoft Visual C++ Runtime Library'
