Техническая информация
- '<SYSTEM32>\wscript.exe' "<LS_APPDATA>\gwvxwpjw.vbs"
- '<SYSTEM32>\reg.exe' import <LS_APPDATA>\gowgmnftd.reg
- '<SYSTEM32>\reg.exe' import <LS_APPDATA>\uoxofazlr.reg
- %APPDATA%\Filename.exe
- <LS_APPDATA>\gowgmnftd.reg
- <LS_APPDATA>\uoxofazlr.reg
- <LS_APPDATA>\gwvxwpjw.vbs
- %APPDATA%\Filename.exe
- <LS_APPDATA>\gwvxwpjw.vbs