Техническая информация
- [<HKLM>\SOFTWARE\Classes\irc\Shell\open\command] '' = '"<Полный путь к вирусу>" -noconnect'
- [<HKLM>\SOFTWARE\Classes\ChatFile\Shell\open\command] '' = '"<Полный путь к вирусу>" -noconnect'
- %WINDIR%\msagent\agentsvr.exe -Embedding
- <Текущая директория>\eras.fon
- ClassName: 'Shell_TrayWnd' WindowName: ''