Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Winlogon32' = '%WINDIR%\AntiPhisingFilter.bat'
- <SYSTEM32>\wscript.exe "C:\winlogonn.dll.vbs"
- %WINDIR%\AntiPhisingFilter.bat
- C:\winlogonn.dll.vbs
- из <Полный путь к вирусу> в %WINDIR%\WindowsSecurityCenter.exe