Техническая информация
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = '<Полный путь к вирусу>'
- C:\ProgramData\Microsoft\RAC\Temp\sqlAEE4.tmp
- C:\ProgramData\Microsoft\RAC\Temp\sqlAEF5.tmp
- C:\ProgramData\Microsoft\RAC\Temp\sqlAEE4.tmp
- C:\ProgramData\Microsoft\RAC\Temp\sqlAEF5.tmp
- %TEMP%\~DF30AE13732A29FA64.TMP
- ClassName: '(null)' WindowName: '???????? ???????'
- ClassName: '(null)' WindowName: '????????? ???????'
- ClassName: '(null)' WindowName: '????????? ????? Windows'
- ClassName: '(null)' WindowName: 'Windows Task Manager'