Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '692855' = '%TEMP%\692855\Microsoft.vbs'
- Диспетчера задач (Taskmgr)
- %TEMP%\692855\Microsoft.vbs
- C:\<Имя вируса>.exe
- %TEMP%\692855\svhost.exe
- %TEMP%\692855\start.cmd
- %TEMP%\692855\svhost.exe
- ClassName: 'Indicator' WindowName: '(null)'