Техническая информация
- '<SYSTEM32>\winlogon.exe'
- '<SYSTEM32>\logonui.exe' /status
- '<SYSTEM32>\csrss.exe' ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitializat...
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\2.bat" <Полный путь к файлу>"
- '<SYSTEM32>\tsdiscon.exe'
- <SYSTEM32>\cmd.exe
- %TEMP%\1.tmp\2.bat
- %TEMP%\1.tmp\2.bat
- ClassName: '' WindowName: 'GINA Logon'
- ClassName: 'StatusWindowClass' WindowName: ''