Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '!!!!!es3' = '%WINDIR%\<Имя вируса>.exe r'
- %HOMEPATH%\Favorites\MR-SPAIN.URL
- %HOMEPATH%\Start Menu\<Имя вируса>.lnk
- %HOMEPATH%\Desktop\<Имя вируса>.lnk
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'Dialer3' WindowName: '(null)'