Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'НхХЯ¶ЁК±№Ш»ъ' = '<Полный путь к вирусу>'
- %TEMP%\E_4\dp1.fne
- %TEMP%\E_4\eAPI.fne
- %TEMP%\E_4\CnCalendar.fne
- <SYSTEM32>\dsgj.zcs
- <Текущая директория>\dssj.dsj
- %TEMP%\E_4\powerdll.dll
- %TEMP%\E_4\iext.fnr
- %TEMP%\E_4\xwx.fne
- %TEMP%\E_4\krnln.fnr
- %TEMP%\E_4\shellEx.fne
- %TEMP%\E_4\shell.fne
- %TEMP%\E_4\ExtMenu.fne
- ClassName: 'Shell_TrayWnd' WindowName: ''