Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'XJC' = '%APPDATA%\KMT\svchost.exe s'
- '%APPDATA%\KMT\svchost.exe' s
- %APPDATA%\KMT\OEAcc.tlb
- %APPDATA%\FTE\ied.ncr
- %APPDATA%\KMT\ipstore.tlb
- %APPDATA%\KMT\svchost.exe
- %TEMP%\~DF167F.tmp
- ClassName: 'Indicator' WindowName: '(null)'