Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'AD Network' = '"<LS_APPDATA>\{A8F49B88-5A3B-0199-EEE6-27A5D024721C}\.exe" ?'
- %TEMP%\{217F200B-97B8-468d-AC3B-8577E112EEC1}.tlb
- из <Полный путь к вирусу> в <LS_APPDATA>\{A8F49B88-5A3B-0199-EEE6-27A5D024721C}\.exe