FSP2000 ·
12-Янв-24 14:25
(спустя 2 месяца 25 дней)
Содержит подозрительный элемент автозагрузки
Детальное описание:
Реестр: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\[{89ca2a32-2b52-4595-8dfd-6fe4757958d0}]
Содержание: "C:\ProgramData\Package Cache\{89ca2a32-2b52-4595-8dfd-6fe4757958d0}\vsta_setup.exe" /burn.log.append "C:\Users\FSP\AppData\Local\Temp\dd_vsta_setup_20240112171927.log" /quiet /norestart ignored /Full /burn.runonce
Процесс: C:\Users\FSP\Downloads\CorelDRAW Graphics Suite X7 17.3.0.772 Retail RePack by Krokoz\x64\CGS17\VSTA\vsta_setup.exe
Родительский процесс:C:\Users\FSP\Downloads\CorelDRAW Graphics Suite X7 17.3.0.772 Retail RePack by Krokoz\x64\Setup.exe , (103)
Информация о защите: RD|10, 10, 40|16F3AEF74E9ECE9617045C75164636CE|6452838e9e49feb685848bf9c1f7cd0321d477ae
