Техническая информация
- <SYSTEM32>\comres.dll файлом <SYSTEM32>\ComRes.dll
- <SYSTEM32>\gth75338.exe %WINDIR%\fOntS\ComRes.dll ins <Полный путь к вирусу>
- %WINDIR%\explorer.exe
- %WINDIR%\Fonts\gth75338.fon
- <SYSTEM32>\gth75338.exe
- %WINDIR%\Fonts\gth75338.ttf
- <SYSTEM32>\mmsfc1.dll
- %WINDIR%\Fonts\ComRes.dll
- <SYSTEM32>\comres.dll в <SYSTEM32>\sysgth.dll
- ClassName: 'Proxy Desktop' WindowName: ''