Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '<Имя файла>.exe' = '<Полный путь к файлу>'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'MicroUpdate' = '<SYSTEM32>\MSDCSC\msdcsc.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'UserInit' = '<SYSTEM32>\userinit.exe,<SYSTEM32>\MSDCSC\msdcsc.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'msdcsc.exe' = '<SYSTEM32>\MSDCSC\msdcsc.exe'
- <SYSTEM32>\notepad.exe
- IEXPLORE.EXE
- %TEMP%\aut1.tmp
- %TEMP%\img9.jpg
- <SYSTEM32>\MSDCSC\msdcsc.exe
- <SYSTEM32>\MSDCSC\msdcsc.exe
- %TEMP%\aut1.tmp
- <Полный путь к файлу>
- '<Полный путь к файлу>'
- '<SYSTEM32>\MSDCSC\msdcsc.exe'
- '<SYSTEM32>\notepad.exe'
- '%ProgramFiles%\Internet Explorer\IEXPLORE.EXE'