Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'exp1orer.exe'
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\readme.exe
- %WINDIR%\Explorer.EXE
- %TEMP%\exp1orer.exe
- <SYSTEM32>\user.dll
- <SYSTEM32>\exp1orer.exe
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\readme.exe
- <SYSTEM32>\user.dll