Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Security Update' = '%TEMP%\SecurityUpdate.exe'
- '<SYSTEM32>\shutdown.exe' -r -f -t 00
- %TEMP%\SECURITYUPDATE.EXE
- %TEMP%\Registry.COM
- ClassName: 'Indicator' WindowName: '(null)'