Техническая информация
- '%APPDATA%\Roaming\kgs\ede.exe'
- firefox.exe
- %APPDATA%\Roaming\Microsoft\Protect\S-1-5-21-2832440558-3064306045-1455513625-1000\cb7a8592-c5fb-4d7a-a6a5-4b0e7dbf457e
- %APPDATA%\Roaming\Microsoft\Crypto\RSA\S-1-5-21-2832440558-3064306045-1455513625-1000\7ee83745df35bad5ccfc8cd8875de253_97c09787-6498-4b10-8f65-9471d842c55e
- %APPDATA%\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dsgsg.vbs
- %APPDATA%\Roaming\kgs\ede.exe
- %APPDATA%\Roaming\kgs\ede.bat