Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Eexplorer' = '<Полный путь к вирусу>'
- '<SYSTEM32>\cmd.exe' /c REG ADD "HKCU\Software\Microsoft\Internet Explorer\Main" /V "Start Page" /T REG_SZ /D http://www.2b###ador.com /F
- '<SYSTEM32>\reg.exe' ADD "HKCU\Software\Microsoft\Internet Explorer\Main" /V "Start Page" /T REG_SZ /D http://www.2b###ador.com /F
- '<SYSTEM32>\cmd.exe' /C REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /V "Eexplorer" /T REG_SZ /D "<Полный путь к вирусу>" /F
- '<SYSTEM32>\reg.exe' ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /V "Eexplorer" /T REG_SZ /D "<Полный путь к вирусу>" /F
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''