Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] '{E90C597D-6ACB-4292-ACEC-9071DF91010F}' = ''
- Библиотека-обработчик для всех процессов: %WINDIR%\live32.dll
- %WINDIR%\live32.dll
- <SYSTEM32>\winlive.exe