Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'onedrivessl' = '"%APPDATA%\onedrivessl.exe"'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Systems.exe' = '%APPDATA%\Systems.exe'
- %APPDATA%\onedrivessl.exe
- %TEMP%\<Имя файла>.exe
- %APPDATA%\systems.exe
- %APPDATA%\microsoft\inc\sihost32.exe
- '%TEMP%\<Имя файла>.exe'
- '%APPDATA%\microsoft\inc\sihost32.exe'
- '%APPDATA%\systems.exe'