Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '{Q4BURYU8-NVUU-ZW6F-NRL-TLI2DY8GRE7}' = '"%ALLUSERSPROFILE%\Application Data\amd64_microsoft-windows-w..vider-dll.resources_31bf3856ad364...
- из <Полный путь к файлу> в %ALLUSERSPROFILE%\application data\amd64_microsoft-windows-w..vider-dll.resources_31bf3856ad364e35_10.0.18362.1_ru-ru_77014e58b6d16a3b\rasadhlp.exe
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Application Data\amd64_microsoft-windows-w..vider-dll.resources_31bf3856ad364e35_10.0.18362.1_ru-ru_77014e58b6d16a3b" /inheritance:e /deny "*S-1-1-0:(R,REA,RA,RD)" ...' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Application Data\amd64_microsoft-windows-w..vider-dll.resources_31bf3856ad364e35_10.0.18362.1_ru-ru_77014e58b6d16a3b" /inheritance:e /deny "*S-1-1-0:(R,REA,RA,RD)" ...