Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'winlogonuser.exe' = '<SYSTEM32>\winlogonuser.exe'
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\<Имя вируса>.exe
- %TEMP%\KB95.exe
- %TEMP%\KB97.exe
- %TEMP%\KB98.exe
- bdagent.exe
- zlclient.exe
- %TEMP%\KB97.exe
- %TEMP%\KB95.exe
- %TEMP%\KB98.exe
- <SYSTEM32>\<Имя вируса>.exe
- %TEMP%\TMP.dat
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\<Имя вируса>.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''