Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Sub7' = '%APPDATA%\sub7\host.exe'
- '%TEMP%\notepad .exe'
- '%APPDATA%\tmp.exe'
- %TEMP%\~a21524.log
- %APPDATA%\sub7\host.exe
- %TEMP%\notepad .exe
- %APPDATA%\tmp.exe
- %APPDATA%\sub7\host.exe