Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'BackWeb LiteInstaller' = '%TEMP%\ins1.tmp\<Имя вируса>.exe /NoIntervention'
- %TEMP%\ins1.tmp\<Имя вируса>.exe
- %TEMP%\ins1.tmp\params.ini
- %WINDIR%\warhead.ini
- ClassName: 'Indicator' WindowName: '(null)'