Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\WindowsFontcache] 'Start' = '00000002'
- C:\Recycled\WindowsFontcache.exe
- <SYSTEM32>\cmd.exe /c <Текущая директория>\<Имя вируса>.bat
- <Текущая директория>\<Имя вируса>.bat
- C:\Recycled\WindowsFontcache.exe
- C:\Recycled\WindowsFontcache.exe
- ClassName: 'MS_WINHELP' WindowName: ''