Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'win32' = 'C:\Documents and Settings\URNXYM'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'microsoft' = '%HOMEPATH%\LOC'
- %APPDATA%\<Имя вируса>.exe
- %TEMP%\<Имя вируса>.exe
- %APPDATA%\<Имя вируса>.exe
- %TEMP%\<Имя вируса>.exe
- <Полный путь к вирусу>