Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}] 'StubPath' = '<SYSTEM32>\<Имя вируса>.exe'
- '<SYSTEM32>\<Имя вируса>.exe'
- '<SYSTEM32>\shutdown.exe' -s -t 00
- <SYSTEM32>\<Имя вируса>.exe
- %TEMP%\~DFD2A.tmp
- %TEMP%\~DF1390.tmp