Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'windows' = '%HOMEPATH%\Templates\excel.xls'
- расширений файлов
- %HOMEPATH%\Templates\excel.xls
- %HOMEPATH%\Templates\excel4.xls
- C:\Documents and Settings\Default User\Templates\excel4.xls
- %WINDIR%\virusconfig.txt
- C:\Documents and Settings\Default User\Templates\excel.xls
- <Текущая директория>\xls(x)v1.tmp
- <SYSTEM32>\config\systemprofile\Templates\excel.xls в <Текущая директория>\xls(x)v1.tmp