Обожемой... почему ж вам все доказывать надо?
http://home.mcafee.com/virusinfo/vir...spx?key=901018
смотрим в секцию Virus Characteristics ->
The following registry elements have been changed:
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRE NTVERSION\RUN\MSIDLL = rundll32.exe msiiuk32.dll,dPLAyqPRKSEz