Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{A47BE134-9ACE-2457-ABD0-3AE14579BDE1}] 'StubPath' = '<SYSTEM32>\\set.exe'
- <SYSTEM32>\work.exe
- <SYSTEM32>\taskkill.exe /im <Имя вируса>.exe /f
- <SYSTEM32>\cmd.exe /c <SYSTEM32>\del.bat
- <SYSTEM32>\del.bat
- <SYSTEM32>\set.exe
- %TEMP%\E_N4\krnln.fnr
- <SYSTEM32>\work.exe
- 'any':2008
- ClassName: '' WindowName: ''