Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\<Имя вируса>.exe
- '%WINDIR%\explorer.exe'
- '<SYSTEM32>\svchost.exe' -k netsvcs
- '<SYSTEM32>\shutdown.exe' -s -t 120
- '<SYSTEM32>\svchost.exe' -k rpcss
- <SYSTEM32>\svchost.exe
- System
- %WINDIR%\Explorer.EXE
- javaw.exe
- skype.exe
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'