Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'Ib72419E70431' = '%HOMEPATH%\Ez30856E79536\svchost.exe'
- Диспетчера задач (Taskmgr)
- %HOMEPATH%\Zt7559P56239.ER8
- %TEMP%\aut1.tmp
- C:\<Имя вируса>.exe
- %HOMEPATH%\Zt7559P56239.ER8
- %TEMP%\aut1.tmp