Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Chipmunk] 'ImagePath' = '<SYSTEM32>\les32.exe %1'
- [<HKLM>\SYSTEM\ControlSet001\Services\Chipmunk] 'Start' = '00000002'
- '<SYSTEM32>\les32.exe' %1
- '<SYSTEM32>\les32.exe' /u "<Полный путь к вирусу>" /aga
- <SYSTEM32>\les32.exe