Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Ias] 'Start' = '00000002'
- '<Текущая директория>\net.exe'
- '<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ias\Parameters" /v ServiceDll /t REG_EXPAND_SZ /d <SYSTEM32>\Iasex.dll
- '<SYSTEM32>\cmd.exe' /c temp.bat
- <Текущая директория>\temp.bat
- <SYSTEM32>\Iasex.dll
- <Текущая директория>\net.exe
- %WINDIR%\system\config_shenghai.dat
- <Текущая директория>\net.exe
- <Текущая директория>\temp.bat