Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'SVCHOST' = 'svchost.com'
- Диспетчера задач (Taskmgr)
- Редактора реестра (RegEdit)
- %WINDIR%\system\SystemNetBBS.dll
- <Служебный элемент>
- <SYSTEM32>\svchost.com
- <SYSTEM32>\ClubxXx.exe
- <Служебный элемент>
- <Служебный элемент> в <Служебный элемент>
- ClassName: '(null)' WindowName: '<Имя вируса>'
- ClassName: 'Indicator' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'