Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Adobe_Reader' = '%PROGRAM_FILES%\internet explorer\wmpscfgs.exe'
- <SYSTEM32>\ctfmon.exe файлом <SYSTEM32>\ctfmon.exe
- %PROGRAM_FILES%\Internet Explorer\wmpscfgs.exe explorer\wmpscfgs.exe
- %PROGRAM_FILES%\wmpscfgs.exe146484.dat
- %PROGRAM_FILES%\wmpscfgs.exe145968.dat
- %PROGRAM_FILES%\wmpscfgs.exe151531.dat
- %PROGRAM_FILES%\wmpscfgs.exe151015.dat
- %PROGRAM_FILES%\<Имя вируса>.exe114921.dat
- %PROGRAM_FILES%\<Имя вируса>.exe114406.dat
- %PROGRAM_FILES%\Internet Explorer\wmpscfgs.exe
- %TEMP%\wmpscfgs.exe
- %PROGRAM_FILES%\wmpscfgs.exe146484.dat
- %PROGRAM_FILES%\wmpscfgs.exe151015.dat
- %PROGRAM_FILES%\wmpscfgs.exe151531.dat
- %PROGRAM_FILES%\<Имя вируса>.exe114406.dat
- %PROGRAM_FILES%\<Имя вируса>.exe114921.dat
- %PROGRAM_FILES%\wmpscfgs.exe145968.dat
- <SYSTEM32>\ctfmon.exe в <SYSTEM32>\ctfmon .exe