Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Internet Connections' = '<Полный путь к вирусу>'
- %HOMEPATH%\Start Menu\Programs\Startup\ssd.scr
- %HOMEPATH%\Favorites\Sytem.Microsoft
- %TEMP%\SSD.scr
- %TEMP%\SSD.scr
- '<IP-адрес в локальной сети>':45000
- ClassName: '#32770' WindowName: 'Windows Gorev Yoneticisi'
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''