Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'CBPMNewKeyRun' = 'NjaCspMgr.exe hide'
- '<SYSTEM32>\NjaCspMgr.exe' hide
- <Полный путь к вирусу>
- %HOMEPATH%\Start Menu\Programs\ЦРі®USBKEY\ИнјюР¶ФШ.lnk
- %HOMEPATH%\Start Menu\Programs\ЦРі®USBKEY\ЦРі®USBKEY№ЬАн№¤ѕЯ.lnk
- %HOMEPATH%\Desktop\ЦРі®USBKEY№ЬАн№¤ѕЯ.lnk
- <SYSTEM32>\NjaCspMgr.exe
- <SYSTEM32>\NjaMiCsp.Dll
- %TEMP%\NjaMiCsp.DL_
- <SYSTEM32>\NewKeyCsp.Dll
- %TEMP%\NewKeyCsp.DL_
- %TEMP%\NewKeyCsp.DL_
- %TEMP%\NjaMiCsp.DL_
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'