Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'pb5qxd26' = '%APPDATA%\pb5qxd26.exe'
- %TEMP%\pb5qxd26i.exe
- %APPDATA%\pb5qxd26.exe
- %TEMP%\pb5qxd26i.exe
- '%TEMP%\pb5qxd26i.exe' /S
- '%APPDATA%\pb5qxd26.exe'
- '%TEMP%\pb5qxd26i.exe' /S (со скрытым окном)