Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\winsvc.exe:Zone.Identifier
- %HOMEPATH%\Start Menu\Programs\Startup\winsvc.exe
- '%HOMEPATH%\Start Menu\Programs\Startup\winsvc.exe'
- '%HOMEPATH%\Start Menu\Programs\Startup\winsvc.exe'
- '<SYSTEM32>\cmd.exe' /c del /s /q /a /f "<LS_APPDATA>\*ogin*", "<LS_APPDATA>\*cook*"
- '<SYSTEM32>\ping.exe' 127.0.0.2
- '<SYSTEM32>\cmd.exe' /c ping 127.0.0.2 && del /f /q "<Полный путь к файлу>"
- '<SYSTEM32>\cmd.exe' /c xcopy "<Полный путь к файлу>" "%HOMEPATH%\Start Menu\Programs\Startup\winsvc.exe*"
- '<SYSTEM32>\xcopy.exe' "<Полный путь к файлу>" "%HOMEPATH%\Start Menu\Programs\Startup\winsvc.exe*"
- '<SYSTEM32>\cmd.exe' /c echo > "%HOMEPATH%\Start Menu\Programs\Startup\winsvc.exe:Zone.Identifier"
- winsvc.exe
- ClassName: 'MS_WINHELP' WindowName: ''