Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run] 'QQPlus' = '%PROGRAM_FILES%\MSFCache\ctfmon.exe'
- '%PROGRAM_FILES%\MSFCache\ctfmon.exe' ***
- <SYSTEM32>\ctfmon.exe
- %PROGRAM_FILES%\MSFCache\ctfmon.exe
- из <Полный путь к вирусу> в %TEMP%\SOFTWARE.LOG