Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'arun' = '"<LS_APPDATA>\Microsoft\Windows\explorer.exe"'
- '<LS_APPDATA>\Microsoft\Windows\explorer.exe'
- '<SYSTEM32>\extrac32.exe' "<LS_APPDATA>\Microsoft\Windows\dfd1" "<LS_APPDATA>\Microsoft\Windows\explorer.exe"
- <LS_APPDATA>\Microsoft\Windows\explorer.exe
- <LS_APPDATA>\Microsoft\Windows\dfd1
- <LS_APPDATA>\Microsoft\Windows\dfd1
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'