Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'WindowsSystemService' = '<Полный путь к файлу>'
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command "Add-MpPreference -ExclusionPath \"<Текущая директория>\""
- %ALLUSERSPROFILE%\displaysessioncontainers.log
- '20#.#7.200.129':6666
- '20#.#7.200.129':6666
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command "Add-MpPreference -ExclusionPath \"<Текущая директория>\"" (со скрытым окном)