Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Laban.vn' = '<LS_APPDATA>\laban\laban.exe gunny'
- %TEMP%\is-RS0KS.tmp\laban.exe gunny
- %TEMP%\is-20N2O.tmp\<Имя вируса>.tmp /SL5="$30092,262545,168448,<Полный путь к вирусу>"
- <LS_APPDATA>\laban\laban.exe
- %APPDATA%\laban.exe
- %HOMEPATH%\Desktop\Laban.vn.url
- %TEMP%\is-20N2O.tmp\<Имя вируса>.tmp
- %TEMP%\is-RS0KS.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-RS0KS.tmp\laban.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''