Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Ygywsc oaqmma] 'ImagePath' = 'rundll32.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Ygywsc oaqmma] 'Start' = '00000002'
- '<SYSTEM32>\rundll32.exe'
- <SYSTEM32>\rundll32.exe
- <Текущая директория>\rundll32.exe