Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\fonda.vbs
- %WINDIR%\syswow64\svchost.exe
- %TEMP%\aut694d.tmp
- %TEMP%\hymenophyllaceae
- %LOCALAPPDATA%\neophobia\fonda.exe
- %TEMP%\aut710a.tmp
- %TEMP%\aut694d.tmp
- %TEMP%\aut710a.tmp
- '%LOCALAPPDATA%\neophobia\fonda.exe'
- '%WINDIR%\syswow64\svchost.exe'