Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Windows Update' = '%APPDATA%\scvhost.exe'
- %HOMEPATH%\My Documents\85471F36CD9648556A2E900C844F65CD8413062FC08E.locked
- C:\~ktfgaax.tmp
- %APPDATA%\B01CF0E702AF96850E2C49D390CACD4C
- %APPDATA%\scvhost.exe
- <Текущая директория>:Zone.Identifier
- '%APPDATA%\scvhost.exe'
- '<SYSTEM32>\cmd.exe' /C echo. > "":Zone.Identifier