Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'cb25c2f3-6f6a-4cc6-8ddc-f9ba75db2bfb' = '"<Полный путь к файлу>"'
- '<SYSTEM32>\cmd.exe' /c ""<Текущая директория>\XzAsGhM.bat" "<Полный путь к файлу>_""
- <Текущая директория>\XzAsGhM.bat
- <Полный путь к файлу>_
- <Полный путь к файлу> в <Полный путь к файлу>_
- <Полный путь к файлу>