Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '{Z6QBMGKD-CS94-QM94-QNF1-7W8H1G35XMWB}' = '"%ALLUSERSPROFILE%\Application Data\amd64_microsoft-windows-n..35wpfcomp.resources_31bf3856ad3...
- из <Полный путь к файлу> в %ALLUSERSPROFILE%\application data\amd64_microsoft-windows-n..35wpfcomp.resources_31bf3856ad364e35_10.0.18362.1_ru-ru_84f39a5e5137bbdb\dwmapi.exe
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Application Data\amd64_microsoft-windows-n..35wpfcomp.resources_31bf3856ad364e35_10.0.18362.1_ru-ru_84f39a5e5137bbdb" /inheritance:e /deny "*S-1-1-0:(R,REA,RA,RD)" ...' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Application Data\amd64_microsoft-windows-n..35wpfcomp.resources_31bf3856ad364e35_10.0.18362.1_ru-ru_84f39a5e5137bbdb" /inheritance:e /deny "*S-1-1-0:(R,REA,RA,RD)" ...