Техническая информация
- [<HKLM>\software\Wow6432Node\microsoft\windows\CurrentVersion\Run] 'ZDYY' = '<Полный путь к файлу>'
- Диспетчера задач (Taskmgr)
- '%WINDIR%\syswow64\net.exe' user Administrator 4379569' (со скрытым окном)
- '%WINDIR%\syswow64\net.exe' user ÒªÃÜÂë¼ÓQQ2221202233 4379569 /add' (со скрытым окном)
- '%WINDIR%\syswow64\net.exe' user administrators ÒªÃÜÂë¼ÓQQ2221202233 /add' (со скрытым окном)
- '%WINDIR%\syswow64\net.exe' user ГђГІГЃГђВєГ…ВЈВє1009247 4379569 /add' (со скрытым окном)
- '%WINDIR%\syswow64\net.exe' user administrators ГђГІГЃГђВєГ…ВЈВє1009247 /add' (со скрытым окном)
- '%WINDIR%\syswow64\net.exe' user Administrator 4379569
- '%WINDIR%\syswow64\net.exe' user ÒªÃÜÂë¼ÓQQ2221202233 4379569 /add
- '%WINDIR%\syswow64\net.exe' user administrators ÒªÃÜÂë¼ÓQQ2221202233 /add
- '%WINDIR%\syswow64\net.exe' user ГђГІГЃГђВєГ…ВЈВє1009247 4379569 /add
- '%WINDIR%\syswow64\net.exe' user administrators ГђГІГЃГђВєГ…ВЈВє1009247 /add
- '%WINDIR%\syswow64\net1.exe' user ГђГІГЃГђВєГ…ВЈВє1009247 4379569 /add
- '%WINDIR%\syswow64\net1.exe' user ÒªÃÜÂë¼ÓQQ2221202233 4379569 /add
- '%WINDIR%\syswow64\net1.exe' user administrators ГђГІГЃГђВєГ…ВЈВє1009247 /add
- '%WINDIR%\syswow64\net1.exe' user administrators ÒªÃÜÂë¼ÓQQ2221202233 /add
- '%WINDIR%\syswow64\net1.exe' user Administrator 4379569