Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,<SYSTEM32>\693o\<Имя вируса>.exe'
- [<HKLM>\SOFTWARE\Classes\IE\shell\open\command] '' = '%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE '
- расширений файлов
- <Текущая директория>\cw9behxb.exe
- <SYSTEM32>\ping.exe 127.0.0.1 -n 1
- %WINDIR%\regedit.exe /s "<Текущая директория>\test.reg"
- <SYSTEM32>\taskkill.exe /f /im ZhuDongFangyu.exe
- <Текущая директория>\cw9behxb.exe
- <Текущая директория>\test.reg
- <Текущая директория>\cw9behxb.exe
- <Текущая директория>\test.reg
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'Progman' WindowName: ''
- ClassName: 'SHELLDLL_DefView' WindowName: ''