Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,<SYSTEM32>\kwsam.exe,'
- %HOMEPATH%\Start Menu\Programs\Chat de foot.LNK
- <SYSTEM32>\kwsam.exe
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Chat de foot.LNK
- <SYSTEM32>\ballon.ico
- %HOMEPATH%\Desktop\Chat de foot.LNK