Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Irmon\Parameters] 'ServiceDll' = '<SYSTEM32>\irmon32.dll'
- [<HKLM>\SYSTEM\ControlSet001\Services\Irmon] 'ImagePath' = '<SYSTEM32>\svchost.exe -k netsvcs'
- [<HKLM>\SYSTEM\ControlSet001\Services\Irmon] 'Start' = '00000002'
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 5
- '<SYSTEM32>\cmd.exe' /c ping 127.0.0.1 -n 5&cmd.exe /c del /a /f "<Полный путь к файлу>"
- '<SYSTEM32>\svchost.exe' -k netsvcs
- <SYSTEM32>\irmon32.dll
- %TEMP%\1151.tmp
- %TEMP%\1151.tmp