Техническая информация
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = '%APPDATA%\Microsoft\Windows\sys\1Systurp.exe, explorer.exe'
- '%APPDATA%\Microsoft\Windows\sys\1Systurp.exe'
- '%WINDIR%\regedit.exe' /s "%APPDATA%\Microsoft\Regedit.reg"
- %APPDATA%\Microsoft\Regedit.reg
- %APPDATA%\Microsoft\Windows\sys\1Systurp.exe
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- ClassName: '' WindowName: 'Remote Manipulator System - '