Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{WW044D1P-1745-5F10-AR25-LT230EVP5S2L}] 'StubPath' = '"%APPDATA%\Server.exe"'
- %APPDATA%\Server.exe
- <SYSTEM32>\svchost.exe "%APPDATA%\Server.exe"
- %TEMP%\SE2.tmp
- %APPDATA%\Server.exe
- %TEMP%\SE1.tmp
- %TEMP%\SE2.tmp
- %TEMP%\SE1.tmp