Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ctfmom' = '%WINDIR%\ctfmom.exe'
- '%WINDIR%\ctfmom.exe' <Полный путь к вирусу>
- %WINDIR%\ctfmom.exe
- %WINDIR%\RCX1.tmp
- %WINDIR%\command.dll
- %WINDIR%\hit32.dll
- %WINDIR%\ctfmom.exe
- %WINDIR%\command.dll
- %WINDIR%\ctfmom.exe
- %WINDIR%\RCX1.tmp в %WINDIR%\ctfmom.exe