Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,%APPDATA%\PICACHU_LOCK.EXE'
- <Имя диска съемного носителя>:\PICACHU.EXE
- <Имя диска съемного носителя>:\hdH2ELi7.PIF
- <Имя диска съемного носителя>:\AUTORUN.INF
- %APPDATA%\PICACHU.EXE
- %APPDATA%\PICACHU_LOCK.EXE PICACHU
- %WINDIR%\d4s.hst
- %APPDATA%\PICACHU.EXE
- %APPDATA%\PICACHU_LOCK.EXE
- <Имя диска съемного носителя>:\hdH2ELi7.PIF
- <Имя диска съемного носителя>:\AUTORUN.INF
- ClassName: 'Shell_TrayWnd' WindowName: ''