Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'winsystem2' = '<SYSTEM32>\winsystem2'
- Редактора реестра (RegEdit)
- '<SYSTEM32>\winsystem2.exe' registrar
- <SYSTEM32>\winsystem2.exe
- %TEMP%\~DFE0EA.tmp
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'