Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Laban.vn' = '<LS_APPDATA>\laban\laban.exe vlcm'
- %TEMP%\is-BVMHR.tmp\laban.exe vlcm
- %TEMP%\is-ULRLJ.tmp\<Имя вируса>.tmp /SL5="$40036,222687,141824,<Полный путь к вирусу>"
- <LS_APPDATA>\laban\laban.exe
- %APPDATA%\laban.exe
- %HOMEPATH%\Desktop\Laban.vn.url
- %TEMP%\is-ULRLJ.tmp\<Имя вируса>.tmp
- %TEMP%\is-BVMHR.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-BVMHR.tmp\laban.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''