Поиск по этому блогу

среда, 22 августа 2012 г.

Trojan.Winlock.6234 на номер 79676717385

md5:7FC1B5C9C1158214D835E2E75E9DBEFB



Прописывается

HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
shell

и

HKCU\Software\Microsoft\Windows\CurrentVersion\Run          
S8317291="z:\trojan-ransom.win32.gimemo.ajjw.exe"

Комментариев нет: