Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'BIOS Backup' = '%APPDATA%\Y8ScIgcDJ4wX.exe'
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'BIOS Backup' = '%APPDATA%\Y8ScIgcDJ4wX.exe'
- скрытых файлов
- %APPDATA%\y8scigcdj4wx.exe
- %APPDATA%\y8scigcdj4wx.exe