Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'vQSB0u8kRFDy6AnS' = '%APPDATA%\35KktX066HIa3Ejr\30kuoTxT7mcZ.exe'
- '%TEMP%\help.exe'
- %TEMP%\help.exe
- %APPDATA%\35KktX066HIa3Ejr\30kuoTxT7mcZ.exe
- %APPDATA%\35KktX066HIa3Ejr\30kuoTxT7mcZ.exe