Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,"<Полный путь к вирусу>",'
- %HOMEPATH%\Start Menu\Programs\Startup\Нш°ЙУОП·ІЛµҐіхКј»Ї.lnk
- <SYSTEM32>\SkinH_EL.dll
- ClassName: 'Shell_TrayWnd' WindowName: ''