Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '' = '%WINDIR%\update.exe'
- %WINDIR%\update.exe
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoRun' = '1'
- %WINDIR%\update.exe
- из <Полный путь к вирусу> в %TEMP%\tm328.tmp
- ClassName: 'Indicator' WindowName: ''