Technical Information
- [<HKLM>\software\Wow6432Node\microsoft\windows nt\currentversion\winlogon] 'userinit' = 'userinit.exe,%APPDATA%\sdra64.exe,'
- updater.exe
- %APPDATA%\updater.exe
- %APPDATA%\sdra64.exe
- %APPDATA%\updater.exe
- %APPDATA%\sdra64.exe
- '%APPDATA%\updater.exe'