Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{BU747N8G-BB6F-K3J8-42BM-UFGPFOD4L33H}] 'StubPath' = '<SYSTEM32>\srchost\srchost.exe Restart'
- Средство контроля пользовательских учетных записей (UAC)
- <SYSTEM32>\cmd.exe /c """%TEMP%\delete.bat"""
- %TEMP%\%USERNAME%2.txt
- <SYSTEM32>\srchost\srchost.exe
- %TEMP%\delete.bat