Техническая информация
- [<HKLM>\SOFTWARE\Classes\fodlock\shell\open\command] '' = '"<Полный путь к вирусу>" unlockdir "%1"'
- [<HKLM>\SOFTWARE\Classes\sunlock\shell\open\command] '' = '"<Полный путь к вирусу>" unlockfile "%1"'
- C:\recycle\ediamond.exe
- C:\recycle\desktop.ini
- %TEMP%\m5.ini
- %TEMP%\m5.ini
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'tediamainfrm' WindowName: 'ediatest'