|
Der Schädling erstellt, bzw. ändert (falls bereits vorhanden) folgenden Eintrag in der systembeschreibenden Datenbasis:
[ HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run] " { 114911EA- 06AC- 1033- 0722- 030001200001} " =" C: \ Program Files\ { 114911EA- 06AC- 1033- 0722- 030001200001} \ Update. exe" mc- 110- 12- 0000137
|