Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Task Manager' = '<Полный путь к файлу>'
- %HOMEPATH%\start menu\programs\startup\run.exe
- '<SYSTEM32>\cmd.exe' /c C:\ProgramData\system32\system32.exe --u alo0ch@outlook.com --xmr 1' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c C:\ProgramData\system32\system32.exe --u alo0ch@outlook.com --xmr 1