Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '!00mssan11' = 'c:\wimcom\<Имя вируса>.exe r'
- %HOMEPATH%\Favorites\IVOLTI.URL
- %HOMEPATH%\Start Menu\<Имя вируса>.lnk
- %HOMEPATH%\Desktop\<Имя вируса>.lnk
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Dialer3' WindowName: ''