Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\<Имя вируса>.exe
- %APPDATA%\<Имя вируса>.exe
- <SYSTEM32>\notepad.exe %APPDATA%\3k uk leads.txt
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ilasm.exe "%APPDATA%\<Имя вируса>.il"
- %APPDATA%\<Имя вируса>.exe
- %APPDATA%\3k uk leads.txt
- %APPDATA%\<Имя вируса>.il
- %APPDATA%\<Имя вируса>.pdb
- %APPDATA%\<Имя вируса>.pdb
- %APPDATA%\<Имя вируса>.il
- ClassName: 'Shell_TrayWnd' WindowName: ''