Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\readerdc_en_xa_update.exe
- <SYSTEM32>\svchost.exe
- <LS_APPDATA>\ernsm.vbs
- %HOMEPATH%\Start Menu\Programs\Startup\readerdc_en_xa_update.exe
- <Полный путь к файлу>
- <LS_APPDATA>\ernsm.vbs
- '<SYSTEM32>\wscript.exe' "<LS_APPDATA>\ernsm.vbs"
- '<SYSTEM32>\svchost.exe'