Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Net Blocker' = '<Полный путь к вирусу>'
- '%TEMP%\NtBlckr\winIogon.exe'
- %TEMP%\NtBlckr\change.jpg
- %TEMP%\aut7.tmp
- %TEMP%\NtBlckr\lock2.jpg
- %TEMP%\aut6.tmp
- %TEMP%\NtBlckr\add.jpg
- %TEMP%\aut9.tmp
- %TEMP%\NtBlckr\rem.jpg
- %TEMP%\aut8.tmp
- %TEMP%\NtBlckr\out.jpg
- %TEMP%\aut5.tmp
- %TEMP%\NtLckd.ini
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- %TEMP%\NtBlckr\ntico.dll
- %TEMP%\NtBlckr\winIogon.exe
- %TEMP%\aut4.tmp
- %TEMP%\NtBlckr\lock1.jpg
- %TEMP%\aut3.tmp
- %TEMP%\NtBlckr\blocker.jpg
- %TEMP%\NtBlckr\add.jpg
- %TEMP%\NtBlckr\change.jpg
- %TEMP%\NtBlckr\out.jpg
- %TEMP%\NtBlckr\ntico.dll
- %TEMP%\NtBlckr\rem.jpg
- %TEMP%\NtBlckr\winIogon.exe
- %TEMP%\NtLckd.ini
- %TEMP%\NtBlckr\blocker.jpg
- %TEMP%\NtBlckr\lock2.jpg
- %TEMP%\NtBlckr\lock1.jpg
- %TEMP%\aut7.tmp
- %TEMP%\aut6.tmp
- %TEMP%\aut9.tmp
- %TEMP%\aut8.tmp
- %TEMP%\aut5.tmp
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- %TEMP%\aut4.tmp
- %TEMP%\aut3.tmp
- ClassName: 'Indicator' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'