Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] 'WindowsJournalctrl' = 'C:\ProgramData\Windows Journal\WindowsJournalctrl.exe'
- Средство контроля пользовательских учетных записей (UAC)
- '<SYSTEM32>\msiexec.exe'
- C:\ProgramData\Windows Journal\WindowsJournalctrl.exe
- 'localhost':5357
- 'localhost':57410
- 'localhost':51709
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Class' WindowName: ''