Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\CrtMonitor] 'Start' = '00000002'
- <SYSTEM32>\rundll32.exe %WINDIR%\msagent\mscrt90.bmp,inWin
- %WINDIR%\msagent\mscrt90.bmp
- %WINDIR%\msagent\mscrt90.exe
- из <Полный путь к вирусу> в %TEMP%\update.tmp