Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{E85CD227-EA2E-5264-5529-E681787A4580}] 'StubPath' = '<Полный путь к вирусу>'
- %WINDIR%\regedit.exe /s %TEMP%\apicpls32.cpl
- %TEMP%\apicpls32.cpl
- %TEMP%\apicpls32.cpl
- ClassName: 'RegEdit_RegEdit' WindowName: ''