Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'svchost' = '%APPDATA%\<Имя файла>.exe'
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 500
- %TEMP%\26DF2.dmp
- %TEMP%\dw.log
- %APPDATA%\<Имя файла>.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''