Техническая информация
- <SYSTEM32>\version.dll файлом <SYSTEM32>\version.dll
- <SYSTEM32>\regsvr32.exe /s /c <SYSTEM32>\safemon.dll
- Библиотека-обработчик для всех процессов: %TEMP%\201111~1.DLL
- <SYSTEM32>\version32.dll
- <SYSTEM32>\safemon.dll
- %TEMP%\2011111412423.dll
- <SYSTEM32>\version.dll в <SYSTEM32>\2011111412423.dll
- ClassName: 'Indicator' WindowName: ''