Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Laban.vn' = '<LS_APPDATA>\laban\laban.exe gunny'
- %TEMP%\is-F1SQ9.tmp\laban.exe gunny
- %TEMP%\is-A9MNS.tmp\<Имя вируса>.tmp /SL5="$40036,261589,168448,<Полный путь к вирусу>"
- C:\laban.ico
- %PROGRAM_FILES%\gunny\gunny.ico
- %ALLUSERSPROFILE%\Desktop\Gunny.lnk
- %HOMEPATH%\Desktop\Laban.vn.url
- %TEMP%\is-F1SQ9.tmp\gunny.ico
- %TEMP%\is-F1SQ9.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-A9MNS.tmp\<Имя вируса>.tmp
- <LS_APPDATA>\laban\laban.exe
- %TEMP%\is-F1SQ9.tmp\laban.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''