Техническая информация
- %HOMEPATH%\Start Menu\Programs\Windows XP Repair\Uninstall Windows XP Repair.lnk
- %HOMEPATH%\Desktop\Windows XP Repair.lnk
- %ALLUSERSPROFILE%\Application Data\pHpBNxTHWY
- %HOMEPATH%\Start Menu\Programs\Windows XP Repair\Windows XP Repair.lnk
- из <Полный путь к вирусу> в %ALLUSERSPROFILE%\Application Data\pHpBNxTHWY.exe
- DNS ASK se###all.org
- ClassName: 'Shell_TrayWnd' WindowName: ''