Trojan.Winlock.6234 на номер 79676717385

md5:7FC1B5C9C1158214D835E2E75E9DBEFB

Прописывается

HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
shell

и

HKCU\Software\Microsoft\Windows\CurrentVersion\Run          
S8317291="z:\trojan-ransom.win32.gimemo.ajjw.exe"