Техническая информация
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon] 'USERINIT' = '<SYSTEM32>\userinit.exe,%APPDATA%\userinit.exe'
- Центр обеспечения безопасности (Security Center)
- iexplore.exe
- %APPDATA%\userinit.exe
- %APPDATA%\svchost.exe
- '%APPDATA%\svchost.exe'
- '%ProgramFiles(x86)%\internet explorer\iexplore.exe'