Техническая информация
- '%APPDATA%\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lsass.exe'
- '<SYSTEM32>\wermgr.exe' -queuereporting
- <SYSTEM32>\taskhost.exe
- <SYSTEM32>\Dwm.exe
- %WINDIR%\Explorer.EXE
- %APPDATA%\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lsass.exe