Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'explorer' = '%WINDIR%\svchost.exe'
- %WINDIR%\<Имя вируса>.exe
- <Текущая директория>\test.txt
- 'rm###.rm.funpic.de':80
- rm###.rm.funpic.de/ping.html
- DNS ASK rm###.rm.funpic.de
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''