Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'adobe' = '%HOMEPATH%\Start Menu\Programs\update.exe'
- скрытых файлов
- расширений файлов
- '<SYSTEM32>\attrib.exe' +s +h test.vbs
- '<SYSTEM32>\attrib.exe' +s +h test.bat
- '<SYSTEM32>\cmd.exe' /c ""%HOMEPATH%\Start Menu\Programs\test.bat" "
- '<SYSTEM32>\wscript.exe' "%HOMEPATH%\Start Menu\Programs\test.vbs"
- %ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\Thumbs.db
- %HOMEPATH%\Start Menu\Programs\TEST.bat
- %HOMEPATH%\Start Menu\Programs\test.vbs
- %ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\Thumbs.db
- ClassName: 'ShImgVw:CPreviewWnd' WindowName: ''
- ClassName: '' WindowName: ''