Техническая информация
- скрытых файлов
- расширений файлов
- %HOMEPATH%\backup.exe %HOMEPATH%\
- %HOMEPATH%\Cookies\backup.exe %HOMEPATH%\Cookies\
- C:\backup.exe \
- C:\Documents and Settings\backup.exe C:\Documents and Settings\
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoFolderOptions' = '00000001'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFolderOptions' = '00000001'
- %HOMEPATH%\backup.exe
- C:\Documents and Settings\backup.exe
- %HOMEPATH%\Cookies\backup.exe
- <Текущая директория>\<Имя вируса>.zip
- <Текущая директория>\_2a02848
- <Текущая директория>\temp.zip
- <Текущая директория>\backup.exe
- C:\backup.exe
- <Текущая директория>\<Имя вируса>.dat
- <Текущая директория>\<Имя вируса>.zip
- <Текущая директория>\temp.zip
- <Текущая директория>\<Имя вируса>.dat
- <Текущая директория>\temp.zip
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'ExploreWClass' WindowName: ''
- ClassName: 'CabinetWClass' WindowName: ''