Техническая информация
- [<HKLM>\SOFTWARE\Classes\117FIle\shell\open\command] '' = '%PROGRAM_FILES%\NetMeeting\system.exe'
- расширений файлов
- %PROGRAM_FILES%\Messenger\SVCH0ST.EXE
- Библиотека-обработчик для всех процессов: <Полный путь к вирусу>
- %HOMEPATH%\Favorites\ФД¶БАІ-ѕ«ГАОДС§ФЪПЯФД¶Б.url
- %HOMEPATH%\Favorites\РЎРЎ·ЗЦчБч-ГАЕ®Л§ёзНјјЇ.url
- %HOMEPATH%\Favorites\МФ±¦Нш.url
- %HOMEPATH%\Favorites\МФ±¦ЙМіЗ.url
- %CommonProgramFiles%\System\taobao.ico
- %PROGRAM_FILES%\Messenger\SVCH0ST.EXE
- %HOMEPATH%\Favorites\·ЗЦчБчРЗНјЖ¬Нш.url
- %HOMEPATH%\Favorites\°®°®ЖжЙПНшµјєЅ.url