Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '\taskmsgr.exe' = '%APPDATA%\crscs.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%APPDATA%\crscs.exe' = '%APPDATA%\crscs.exe:*:Enabled:crscs.exe'
- Средство контроля пользовательских учетных записей (UAC)
- %APPDATA%\taskmsgr.exe