Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Windows Starter' = '<SYSTEM32>\winstarter.exe'
- <LS_APPDATA>\Native\STUBEXE\8.0.1112\@SYSTEM@\winstarter.exe ONCE
- <LS_APPDATA>\Virtual\STUBEXE\8.0.1112\@APPDIR@\w8.exe
- Библиотека-обработчик для процесса 'winstarter.exe': <SYSTEM32>\winstarter.exe
- firefox.exe
- <SYSTEM32>\winstarter.exe
- %TEMP%\c44e402d-f70f-4d18-a772-834b22ce4b7c\CliSecureRT.dll
- ClassName: 'Indicator' WindowName: ''