Техническая информация
- <SYSTEM32>\sethc.exe
- <SYSTEM32>\attrib.exe -h -s <SYSTEM32>\dllcache\sethc.exe
- <SYSTEM32>\attrib.exe <SYSTEM32>\sethc.exe -h -s
- <SYSTEM32>\attrib.exe <SYSTEM32>\dllcache\sethc.exe -h -s
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\windiy.bat" "
- %WINDIR%\regedit.exe /s setms.reg
- <SYSTEM32>\attrib.exe -h -s <SYSTEM32>\sethc.exe
- %WINDIR%\inf\adm_port.exe
- <SYSTEM32>\dllcache\sethc.exe
- <Текущая директория>\windiy.bat
- <Текущая директория>\usrcoinat.exe
- <Текущая директория>\windiy.bat
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''