Техническая информация
- [<HKCU>\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN] 'mspaint2' = '<Полный путь к файлу>'
- Средство контроля пользовательских учетных записей (UAC)
- Центр обеспечения безопасности (Security Center)
- %WINDIR%\syswow64\mspaint.exe
- C:\mspaint32.dll
- ClassName: '' WindowName: 'Aplicativo ItaГє'
- '%WINDIR%\syswow64\mspaint.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\mspaint.exe'