Поиск по этому блогу

четверг, 21 июня 2012 г.

Trojan.Winlock.6312 на номер 7028043987

md5: ECB6DA7F62FA444CEBD8BAC4B3F76B59


код: 2348

Прописывается в
HKCU\Software\Microsoft\Windows\CurrentVersion\Run          

csrss.exe = "c:\documents and settings\first\local settings\temp\83.exe"
(Default)= "c:\documents and settings\first\local settings\temp\83.exe"


Комментариев нет: