Техническая информация
- скрытых файлов
- расширений файлов
- %HOMEPATH%\backup.exe %HOMEPATH%\
- C:\Far\backup.exe C:\Far\
- C:\backup.exe \
- C:\Documents and Settings\backup.exe C:\Documents and Settings\
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoFolderOptions' = '00000001'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFolderOptions' = '00000001'
- <Текущая директория>\%USERNAME%.zip
- C:\Documents and Settings\backup.exe
- C:\Far\backup.exe
- %HOMEPATH%\backup.exe
- <Текущая директория>\82a02820
- <Текущая директория>\temp.zip
- <Текущая директория>\backup.exe
- C:\backup.exe
- <Текущая директория>\<Имя вируса>.dat
- <Текущая директория>\%USERNAME%.zip
- <Текущая директория>\temp.zip
- <Текущая директория>\<Имя вируса>.dat
- <Текущая директория>\temp.zip
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'ExploreWClass' WindowName: ''
- ClassName: 'CabinetWClass' WindowName: ''