Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'Microsoft Corporation' = '%TEMP%\Ind\boot.lnk,explorer.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'Microsoft Corporation' = '%TEMP%\Ind\boot.lnk'
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '%WINDIR%\SysWOW64\Userinit.exe,%TEMP%\Microsoft Maintenance\WinData.exe'
- %APPDATA%\windows\<Имя файла>.exe
- %TEMP%\ind\boot.lnk
- %TEMP%\microsoft maintenance\windata.exe
- 'localhost':1604