Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Microsoft' = '%APPDATA%\lssass.exe'
- %TEMP%\BackUp.exe
- C:\data.x.dat
- %HOMEPATH%\data.x.dat
- %APPDATA%\lssass.exe
- C:\data.rar.dat
- %TEMP%\<Имя вируса>32_A.exe
- %TEMP%\<Имя вируса>32_A.exe
- %TEMP%\BackUp.exe
- %APPDATA%\lssass.exe