Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\UFNet] 'Start' = '00000002'
- '<SYSTEM32>\<Имя вируса>.exe'
- '<SYSTEM32>\sc.exe' description UFNet ""
- '<SYSTEM32>\net1.exe' start UFNet
- '<SYSTEM32>\cmd.exe' /c ""<Текущая директория>\setup.bat" "
- '<SYSTEM32>\sc.exe' create UFNet binpath= "<SYSTEM32>\<Имя вируса>.exe" type= share start= auto displayname= "U6-╞╒╝░╨═ERP"
- <SYSTEM32>\<Имя вируса>.exe
- <Текущая директория>\remove.bat
- <Текущая директория>\setup.bat
- ClassName: 'MS_WINHELP' WindowName: ''