Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'C5989CB3CCDF979F4AFD4DBB78139E733F779EFB' = '%LOCALAPPDATA%\Microsoft\Windows\C5989CB3CCDF979F4AFD4DBB78139E733F779EFB.exe'
- из <Полный путь к файлу> в %LOCALAPPDATA%\microsoft\windows\c5989cb3ccdf979f4afd4dbb78139e733f779efb.exe