Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Windows ' = '%APPDATA%\Roaming\explorer.exe'
- '%APPDATA%\Roaming\explorer.exe'
- %TEMP%\aut21C2.tmp
- %APPDATA%\Roaming\explorer.exe:Zone.Identifier
- %TEMP%\temp
- %TEMP%\aut2240.tmp
- %APPDATA%\Roaming\explorer.exe
- <LS_APPDATA>\TempDSC_0274.JPG
- %TEMP%\aut14A8.tmp
- <Полный путь к вирусу>:Zone.Identifier
- %TEMP%\UuFzyOj5qhoAVTIcIKWXnPfIQ
- %TEMP%\aut2240.tmp
- %TEMP%\aut21C2.tmp
- %TEMP%\aut14A8.tmp
- ClassName: 'Indicator' WindowName: ''