Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'renovator' = '%APPDATA%\Mozilla\{9400BEC2-64A9-4022-90ED-0F4F2758C8EF}\renovator.exe'
- <SYSTEM32>\ctfmon.exe
- %APPDATA%\Mozilla\{9400BEC2-64A9-4022-90ED-0F4F2758C8EF}\renovator.exe
- %APPDATA%\TeamViewer\{F06F9E96-6DEA-4A94-BAA9-8C5DE9825319}\17BBF9D8654645259154E098E124DEBF.dat
- %TEMP%\~LC1.tmp
- ClassName: 'Indicator' WindowName: ''