Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'AVFuckstarter' = '<Полный путь к вирусу>'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'avira' = ''
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'AVFuck' = '%TEMP%\avira.cmd'
- bdagent.exe
- zlclient.exe
- AVP.EXE
- outpost.exe
- %TEMP%\avira.cmd