Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Realtek HD Audio Universal Service' = '%APPDATA%\Microsoft\Protect\SecurityHealthSystray.exe'
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command Add-MpPreference -ExclusionPath <Полный путь к файлу>
- %APPDATA%\microsoft\protect\securityhealthsystray.exe
- nul
- <Полный путь к файлу>
- '<SYSTEM32>\attrib.exe' +h +s <Полный путь к файлу> (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command Add-MpPreference -ExclusionPath <Полный путь к файлу> (со скрытым окном)