Техническая информация
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'shell' = 'explorer.exe, %APPDATA%\..\zconhost.exe'
- '%HOMEPATH%\zconhost.exe'
- '%WINDIR%\NOTEPAD.EXE'
- %WINDIR%\NOTEPAD.EXE
- %HOMEPATH%\zconhost.exe
- <Текущая директория>\z232zz.dll
- %APPDATA%\zz232zz.txt