Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'svchost' = '"<SYSTEM32>\IME\<Имя вируса>.exe"'
- %WINDIR%\regedit.exe /s "<SYSTEM32>\IME\666.reg"
- %WINDIR%\ime\1.txt
- <SYSTEM32>\IME\666.reg
- <SYSTEM32>\IME\<Имя вируса>.exe
- <SYSTEM32>\config\AppEvent.Evt
- <SYSTEM32>\IME\666.reg
- ClassName: 'RegEdit_RegEdit' WindowName: ''