Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'JF' = '%WINDIR%\JF.exe'
- C:\Documents and Settings\Ball.ini %WINDIR%\Temp\hx107.tmp CodeMain
- C:\Documents and Settings\Ball.ini
- %PROGRAM_FILES%\wi124359nd.temp
- из <Полный путь к вирусу> в %WINDIR%\JF.exe
- ClassName: 'Indicator' WindowName: ''