Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 'LoadAppInit_DLLs' = '00000001'
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 'AppInit_DLLs' = '<Полный путь к вирусу>'
- <SYSTEM32>\arp.exe -a
- <SYSTEM32>\wbem\wmiadap.exe /R /T
- %WINDIR%\Temp\srfmv.sys
- <SYSTEM32>\wbem\Performance\WmiApRpl_new.ini
- <SYSTEM32>\wbem\Performance\WmiApRpl_new.ini в <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- <SYSTEM32>\wbem\Performance\WmiApRpl_new.h в <SYSTEM32>\wbem\Performance\WmiApRpl.h