Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ylajeuyqa' = '<SYSTEM32>\mfdyyarfg.exe'
- %WINDIR%\explorer.exe
- <SYSTEM32>\cscript.exe
- %WINDIR%\Explorer.EXE
- <SYSTEM32>\xzaqacgle.dll
- из <Полный путь к вирусу> в <SYSTEM32>\mfdyyarfg.exe
- ClassName: 'Proxy Desktop' WindowName: ''