Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '28a9e392f74a71da2b5285754eb1baca' = '"%APPDATA%\spoolsv.exe" ..'
- [<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] '28a9e392f74a71da2b5285754eb1baca' = '"%APPDATA%\spoolsv.exe" ..'
- %APPDATA%\microsoft\windows\start menu\programs\startup\28a9e392f74a71da2b5285754eb1baca.exe
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%APPDATA%\spoolsv.exe" "spoolsv.exe" ENABLE
- %APPDATA%\spoolsv.exe
- '%APPDATA%\spoolsv.exe'
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%APPDATA%\spoolsv.exe" "spoolsv.exe" ENABLE' (со скрытым окном)