Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Del120562' = 'cmd.exe /c del ""%TEMP%\del120500.exe""'
- firefox.exe
- %TEMP%\0001D656.log
- %TEMP%\0001D656.log
- из <Полный путь к вирусу> в %TEMP%\del120500.exe
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''