Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'syscheck' = '"<LS_APPDATA>\hkcmd.exe" /background'
- <SYSTEM32>\reg.exe ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /V syscheck /D "\"<LS_APPDATA>\hkcmd.exe\" /background" /f
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\sys32.bat" "
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\winupdate.bat" "
- <LS_APPDATA>\Speed Hack.rar
- <LS_APPDATA>\hkcmd.exe
- <Текущая директория>\winupdate.bat
- <Текущая директория>\sys32.bat
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'TKeyForm' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''