Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = 'userinit.exe,'
- %APPDATA%\ylmf.ico
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- %APPDATA%\bd.ico
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk
- %APPDATA%\ylmf.ico
- %APPDATA%\bd.ico
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp