Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'AD Network' = '"<LS_APPDATA>\{816B085D-423F-EE2F-C591-13433450E0F3}\.exe" ?'
- %TEMP%\{217F200B-97B8-468d-AC3B-8577E112EEC1}.tlb
- из <Полный путь к вирусу> в <LS_APPDATA>\{816B085D-423F-EE2F-C591-13433450E0F3}\.exe