Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '{PXS91NV7-618910-WDZ9GU-WDZ9GUB7FR}' = '"%TEMP%\svchost.exe" ...'
- %HOMEPATH%\Start Menu\Programs\Startup\{PXS91NV7-618910-WDZ9GU-WDZ9GUB7FR}.exe
- скрытых файлов
- '%TEMP%\svchost.exe'
- %TEMP%\svchost.exe
- %HOMEPATH%\Start Menu\Programs\Startup\{PXS91NV7-618910-WDZ9GU-WDZ9GUB7FR}.exe
- %TEMP%\svchost.exe