Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Variable Runtime Engine' = '<LS_APPDATA>\{FFD13701-7010-E421-9CE4-0DB8C731A0A1}\msvreng32.exe'
- скрытых файлов
- <LS_APPDATA>\{FFD13701-7010-E421-9CE4-0DB8C731A0A1}\53865c80d7f44dce4448b45bb307f2bf56a55960e057d2ac3f51e66bcd18e8a48b8af63a3b9ba8d38560ce3f3f9f6b176fd8efe7a3acc8d87795183577a1acc5\<Имя вируса>.exe
- <LS_APPDATA>\{FFD13701-7010-E421-9CE4-0DB8C731A0A1}\msvreng32.exe
- <LS_APPDATA>\{FFD13701-7010-E421-9CE4-0DB8C731A0A1}\53865c80d7f44dce4448b45bb307f2bf56a55960e057d2ac3f51e66bcd18e8a48b8af63a3b9ba8d38560ce3f3f9f6b176fd8efe7a3acc8d87795183577a1acc5\<Имя вируса>.exe
- <LS_APPDATA>\{FFD13701-7010-E421-9CE4-0DB8C731A0A1}\msvreng32.exe
- <LS_APPDATA>\{FFD13701-7010-E421-9CE4-0DB8C731A0A1}\53865c80d7f44dce4448b45bb307f2bf56a55960e057d2ac3f51e66bcd18e8a48b8af63a3b9ba8d38560ce3f3f9f6b176fd8efe7a3acc8d87795183577a1acc5\<Имя вируса>.exe