Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\Shortcut to startup_local.lnk
- '%TEMP%\gsagent.exe' /GKL:start:gsserver
- '<SYSTEM32>\cscript.exe' "%TEMP%\~inst00.js"
- %APPDATA%\Cache~\Shortcut to startup_local.lnk
- %APPDATA%\Microsoft\gkl\log\13.09.2013@13.35.19\log.htm
- %APPDATA%\Microsoft\gkl\log\13.09.2013@13.35.19\screen@13-35-19@VPNLKKKWPBOQHBQRXRDU.png
- %TEMP%\gsagent.exe
- %APPDATA%\Microsoft\gkl\bin\GUpdate.exe
- %TEMP%\~inst00.js
- %TEMP%\~inst00.js