Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows Updater' = '%APPDATA%\Windows Updates\System.exe'
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\shell32.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\scrss.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\conshot.lnk
- %TEMP%\aut3.tmp
- %APPDATA%\Windows Updates\scrss.exe
- %APPDATA%\Windows Updates\System.exe
- %APPDATA%\Windows Updates\shell32.exe
- %TEMP%\aut2.tmp
- C:\System.exe
- %APPDATA%\System.exe.ini
- %APPDATA%\Windows Updates\conshot.exe
- %TEMP%\aut1.tmp
- %APPDATA%\Windows Updates\System.exe
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\conshot.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\scrss.lnk
- %APPDATA%\Windows Updates\shell32.exe
- %APPDATA%\Windows Updates\scrss.exe
- %APPDATA%\Windows Updates\conshot.exe
- %TEMP%\aut3.tmp
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'