Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ResRec' = '%APPDATA%\731795379.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'runAPI46' = '"%TEMP%\runAPI23.exe"'
- %APPDATA%\731795379.exe 1
- <SYSTEM32>\ping.exe 0
- %APPDATA%\731795379.exe
- %TEMP%\runAPI23.exe
- %TEMP%\win76.exe
- %APPDATA%\731795379.exe
- %TEMP%\win76.exe
- ClassName: 'Indicator' WindowName: ''