Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Wixlnm] 'Start' = '00000002'
- %WINDIR%\regedit.exe /s ""%TEMP%\118125_lang.reg""
- <SYSTEM32>\svchost.exe -k netsvcs
- %WINDIR%\regedit.exe /e ""%TEMP%\111281_lang.reg"" "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost"
- %WINDIR%\regedit.exe /s ""%TEMP%\111281_lang.reg""
- <SYSTEM32>\dllcache\Wixlnmex.dll
- <SYSTEM32>\Wixlnmex.dll
- <SYSTEM32>\Wixlnmex.dll_lang.ini
- %TEMP%\111281_lang.reg
- %TEMP%\118125_lang.reg
- %TEMP%\123187_res.tmp
- %TEMP%\123187_res.tmp
- %TEMP%\118125_lang.reg
- %TEMP%\111281_lang.reg
- ClassName: 'RegEdit_RegEdit' WindowName: ''