Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\winlogon.pif
- '%TEMP%\dfrd5cbu.iew.$$$$$$$$$'
- '<SYSTEM32>\attrib.exe' +H +A +S "<Полный путь к вирусу>"
- %TEMP%\dfrd5cbu.iew.$$$$$$$$$
- <Полный путь к вирусу>
- 'localhost':1604
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'