Техническая информация
- [HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls] 'AppSecDll' = '%LOCALAPPDATA%\Windows Server\dymyvg.dll'
- %WINDIR%\explorer.exe
- iexplore.exe
- firefox.exe
- iexplore.exe
- %LOCALAPPDATA%\windows server\dymyvg.dll
- из <Полный путь к файлу> в %APPDATA%\microsoft\windows\templates\memory.tmp