Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'explorer.exe' = '"%ALLUSERSPROFILE%\Winlogon.exe" ..'
- [<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'explorer.exe' = '"%ALLUSERSPROFILE%\Winlogon.exe" ..'
- %HOMEPATH%\start menu\programs\startup\boot.exe.exe
- %ALLUSERSPROFILE%\winlogon.exe
- %ALLUSERSPROFILE%\winlogon.exe
- DNS ASK do#######ydnssadboy.duckdns.org
- '%ALLUSERSPROFILE%\winlogon.exe'