Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '{ZDZYXYM2-91I7-6RYT-K97-AO8DP6U723EO}' = '"%APPDATA%\wow64_microsoft-windows-a..nt-client.resources_31bf3856ad364e35_10.0.16299.15_ru-ru_...
- %APPDATA%\wow64_microsoft-windows-a..nt-client.resources_31bf3856ad364e35_10.0.16299.15_ru-ru_446cf5cdb551acfe\secproc_ssp_isv.exe
- <Полный путь к файлу> в %APPDATA%\wow64_microsoft-windows-a..nt-client.resources_31bf3856ad364e35_10.0.16299.15_ru-ru_446cf5cdb551acfe\secproc_ssp_isv.exe
- '%APPDATA%\wow64_microsoft-windows-a..nt-client.resources_31bf3856ad364e35_10.0.16299.15_ru-ru_446cf5cdb551acfe\secproc_ssp_isv.exe'
- '<SYSTEM32>\cmd.exe' /c icacls "%APPDATA%\wow64_microsoft-windows-a..nt-client.resources_31bf3856ad364e35_10.0.16299.15_ru-ru_446cf5cdb551acfe" /inheritance:e /deny "*S-1-1-0:(R,REA,RA,RD)" & icacls "%APPDATA%\wow6...