Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '62FE04BA414E5462FE04BA' = '%APPDATA%\62FE04BA414E5462FE04BA.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '62FE04BA414E5462FE04BA' = '%APPDATA%\62FE04BA414E5462FE04BA.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\62FE04BA414E5462FE04BA.LNK
- %APPDATA%\62FE04BA414E5462FE04BA.exe <Полный путь к вирусу>
- %WINDIR%\explorer.exe
- %APPDATA%\62FE04BA414E5462FE04BA.exe
- ClassName: 'Indicator' WindowName: ''