Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'windows' = '%HOMEPATH%\Templates\winword.doc'
- расширений файлов
- C:\Documents and Settings\Default User\Templates\winword2.doc
- %HOMEPATH%\Templates\winword.doc
- %HOMEPATH%\Templates\winword2.doc
- <Текущая директория>\<Имя вируса>
- %WINDIR%\virusconfig.txt
- C:\Documents and Settings\Default User\Templates\winword.doc
- <Текущая директория>\<Имя вируса>
- <Текущая директория>\doc(x)v1.tmp
- <SYSTEM32>\config\systemprofile\Templates\winword.doc в <Текущая директория>\doc(x)v1.tmp