Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pm3msi] 'Startup' = 'SysLogon'
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pm3msi] 'DllName' = '%APPDATA%\Microsoft\pm3msi.dll'
- Центр обеспечения безопасности (Security Center)
- <SYSTEM32>\winlogon.exe
- %WINDIR%\Explorer.EXE
- firefox.exe
- %APPDATA%\Microsoft\pm3msi.dll
- ClassName: 'TfrmSBPrompt' WindowName: 'Spyware Doctor'