Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'PCHelper' = '<Текущая директория>\CSASS.EXE'
- '<Текущая директория>\SVCH0ST.EXE'
- <Текущая директория>\SVCH0ST.EXE
- <Текущая директория>\syermt.dll
- ClassName: '(null)' WindowName: 'CSASS'
- ClassName: '(null)' WindowName: 'SVCH0ST'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'