Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'RaM9snV' = '%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\notepad.exe'
- %APPDATA%\microsoft\windows\start menu\programs\startup\7wtaddq1nm.eu.url
- %APPDATA%\7wtaddq1nm\7wtaddq1nm.exe
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\notepad.exe
- %TEMP%\aut4eb8.tmp
- %TEMP%\hbwcf.d
- %TEMP%\aut4eb8.tmp