Техническая информация
- <SYSTEM32>\xcopy.exe User.DAT "%ALLUSERSPROFILE%\Application Data\Kingsoft\KIS\"
- <SYSTEM32>\reg.exe delete "HKEY_CLASSES_ROOT\CLSID\{4A27A907-4DBE-438b-B827-573144ACA3DE}" /f
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\kill.bat""
- <Текущая директория>\kill.bat
- %ALLUSERSPROFILE%\Application Data\Kingsoft\KIS\User.DAT
- <Текущая директория>\User.DAT
- <Текущая директория>\1.bat
- <Текущая директория>\User.DAT