Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '{BBR0KMNL-237910-IIY0RT-IIY0RTUSZ1}' = '"%TEMP%\svchost.exe" ...'
- %HOMEPATH%\Start Menu\Programs\Startup\{BBR0KMNL-237910-IIY0RT-IIY0RTUSZ1}.exe
- скрытых файлов
- '%TEMP%\svchost.exe'
- %TEMP%\svchost.exe
- %HOMEPATH%\Start Menu\Programs\Startup\{BBR0KMNL-237910-IIY0RT-IIY0RTUSZ1}.exe
- %TEMP%\svchost.exe