Техническая информация
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\IExplorer.exe
- <Имя диска съемного носителя>:\Miss Indonesia.jpg .exe
- расширений файлов
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'nofolderoptions' = '00000001'
- %ALLUSERSPROFILE%\Desktop\Andara early.exe