Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{66D82540-A775-5F9A-659E-48CB0C43E664}] 'StubPath' = '%TEMP%\conhost.exe'
- %TEMP%\conhost.exe
- %TEMP%\ms3049.tmp
- <Текущая директория>\道歉信 My Apologyrsc.doc
- %TEMP%\conhost.exe
- из <Полный путь к вирусу> в <Текущая директория>\~$道歉信 My Apologyrcs.doc
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'WordPadClass' WindowName: ''