Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Winlogon' = '%APPDATA%\Microsoft\Internet Explorer\<Имя файла>.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Firefox' = '<Полный путь к файлу>'
- <Имя диска съемного носителя>:\unrestor
- <Имя диска съемного носителя>:\boot.inf
- <SYSTEM32>\winlogon.exe
- %APPDATA%\microsoft\internet explorer\<Имя файла>.exe
- <Имя диска съемного носителя>:\unrestor
- <Имя диска съемного носителя>:\boot.inf
- '<SYSTEM32>\winlogon.exe'