Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'VU5cR' = '%PROGRAMDATA%\Microsoft\Windows\Start Menu\Programs\systemapp.exe'
- %APPDATA%\microsoft\windows\start menu\programs\startup\systemapp.eu.url
- %APPDATA%\systemapp\systemapp.exe
- %PROGRAMDATA%\microsoft\windows\start menu\programs\systemapp.exe
- %TEMP%\autb8f1.tmp
- %TEMP%\xdmpapdu.s3
- %TEMP%\autb8f1.tmp