Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] 'RTHDBPL' = '%APPDATA%\Desktop\lsass.exe'
- '%APPDATA%\Desktop\lsass.exe'
- '%APPDATA%\Microsoft\Windows\csrss.exe'
- %APPDATA%\Desktop\lsass.exe
- %APPDATA%\Microsoft\Windows\csrss.exe
- %APPDATA%\Desktop\lsass.exe
- %APPDATA%\Microsoft\Windows\csrss.exe