Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,<DRIVERS>\sysinit.exe'
- <Имя диска съемного носителя>:\Recycle.{645FF040-5081-101B-9F08-00AA002F954E}\fuck32.exe
- <Имя диска съемного носителя>:\autorun.inf
- '<DRIVERS>\sysinit.exe'
- '%WINDIR%\explorer.exe' \
- C:\autorun.inf
- C:\Recycle.{645FF040-5081-101B-9F08-00AA002F954E}\fuck32.exe
- <DRIVERS>\sysinit.exe
- <DRIVERS>\sysinit.inf
- C:\Recycle.{645FF040-5081-101B-9F08-00AA002F954E}\fuck32.exe
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\Recycle.{645FF040-5081-101B-9F08-00AA002F954E}\fuck32.exe
- <DRIVERS>\sysinit.exe
- <DRIVERS>\sysinit.inf
- C:\autorun.inf
- ClassName: '' WindowName: 'cfqqlogin'
- ClassName: '' WindowName: ''