Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '!003009w' = '%WINDIR%\<Имя вируса>.exe r'
- %HOMEPATH%\Favorites\WEBYPRO.URL
- %HOMEPATH%\Favorites\TIPOX.URL
- %HOMEPATH%\Favorites\SMEMO.URL
- %HOMEPATH%\Desktop\<Имя вируса>.lnk
- %HOMEPATH%\Start Menu\<Имя вируса>.lnk
- %HOMEPATH%\Favorites\IVOLTI.URL
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Dialer3' WindowName: ''