Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Update' = '%WINDIR%\ctfmon.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'svchost' = '%WINDIR%\System\SMSS.exe'
- <Имя диска съемного носителя>:\autorun.inf
- скрытых файлов
- расширений файлов
- Редактора реестра (RegEdit)
- '<SYSTEM32>\attrib.exe' +h +s e:\ss.exe
- '<SYSTEM32>\attrib.exe' +h +s e:\autorun.inf
- '<SYSTEM32>\attrib.exe' +h +s c:\ss.exe
- '<SYSTEM32>\attrib.exe' +h +s c:\autorun.inf
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoSaveSettings' = '00000001'
- %TEMP%\MMBPlayer\SmallPlugin.dll
- C:\autorun.inf
- %TEMP%\MMBPlayer\autorun.inf
- %TEMP%\MMBPlayer\MMBMisc.dll
- %TEMP%\MMBPlayer\internet.ico
- <Имя диска съемного носителя>:\autorun.inf
- C:\autorun.inf
- ClassName: 'TrayNotifyWnd' WindowName: ''
- ClassName: 'msctls_statusbar32' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''