Техническая информация
- <SYSTEM32>\tasks\update
- %WINDIR%\syswow64\svchost.exe
- <SYSTEM32>\dwm.exe
- %WINDIR%\explorer.exe
- iexplore.exe
- firefox.exe
- <LS_APPDATA>\opera software\immtneopo.exe
- %APPDATA%\microsoft\crypto\rsa\s-1-5-21-1960123792-2022915161-3775307078-1001\97c5147b319eaf42211e1d8224977007_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee
- %TEMP%\6a8800f0.tmp
- %APPDATA%\microsoft\crypto\rsa\s-1-5-21-1960123792-2022915161-3775307078-1001\b4995f476acbb3a5f37122f4b31af8a9_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee
- '%WINDIR%\syswow64\svchost.exe'