Техническая информация
- %TEMP%\is-FKU4R.tmp\<Имя вируса>.tmp /SL5="$30092,120220,56832,<Полный путь к вирусу>"
- <SYSTEM32>\wbem\wmiadap.exe /R /T
- <SYSTEM32>\wbem\Performance\WmiApRpl_new.ini
- %TEMP%\is-LOEKA.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-FKU4R.tmp\<Имя вируса>.tmp
- ClassName: 'Shell_TrayWnd' WindowName: ''