Техническая информация
Для обеспечения автозапуска и распространения:
Заражает следующие исполняемые системные файлы:
- %WINDIR%\TASKMAN.EXE
- %WINDIR%\sleep.exe
- %WINDIR%\winhlp32.exe
- %WINDIR%\twunk_32.exe
- %WINDIR%\NOTEPAD.EXE
- %WINDIR%\hh.exe
- %WINDIR%\sfk.exe
- %WINDIR%\regedit.exe
