Техническая информация
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\pj5f396fcbio.exe
- '%ALLUSERSPROFILE%\Start Menu\Programs\Startup\pj5f396fcbio.exe' "0C1DBA21B23C5FF4C3DCEF42020315F321399C14AC797CCCE827A8" 1CFD67
- '<SYSTEM32>\rundll32.exe' "%PROGRAM_FILES%\5f396fcb\fif\396fcbcdu.dll",DoServices 1
- %PROGRAM_FILES%\5f396fcb\fif\396fcbcdu.dll
- %PROGRAM_FILES%\5f396fcb\fif\396fcbcduec.txt
- %PROGRAM_FILES%\5f396fcb\fif\396fcbcdu.txt
- %PROGRAM_FILES%\5f396fcb\fif\396fcbcdu.dll в %PROGRAM_FILES%\5f396fcb\fif\396fcbcdu.dll.rem
- из <Полный путь к вирусу> в <Полный путь к вирусу>.re
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''