Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SysWsa32' = 'Wsa32.exe'
- <Текущая директория>\Wsa32.exe
- %WINDIR%\default.dbt
- <Текущая директория>\Bewldr32.exe
- %WINDIR%\default.dbf
- <Текущая директория>\Wsa32.exe
- %WINDIR%\behive.dat
- ClassName: 'ExploreWClass' WindowName: ''
- ClassName: 'Wsa21' WindowName: ''
- ClassName: 'Bewldr' WindowName: ''