Техническая информация
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = ''
- '%WINDIR%\regedit.exe' /s "<Текущая директория>\new2017-07-23-04-49-01-Devices.reg"
- '%WINDIR%\regedit.exe' /s "<Текущая директория>\new2017-07-23-04-49-01-PrinterPorts.reg"
- '%WINDIR%\regedit.exe' /s "<Текущая директория>\new2017-07-23-04-49-01-Windows.reg"
- '%WINDIR%\regedit.exe' /E "<Текущая директория>\old2017-07-23-04-49-01-Devices.reg" "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Devices"
- '%WINDIR%\regedit.exe' /E "<Текущая директория>\old2017-07-23-04-49-01-PrinterPorts.reg" "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\PrinterPorts"
- '%WINDIR%\regedit.exe' /E "<Текущая директория>\old2017-07-23-04-49-01-Windows.reg" "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows"
- <Текущая директория>\new2017-07-23-04-49-01-Devices.reg
- <Текущая директория>\new2017-07-23-04-49-01-PrinterPorts.reg
- <Текущая директория>\new2017-07-23-04-49-01-Windows.reg
- <Текущая директория>\old2017-07-23-04-49-01-Windows.reg
- %TEMP%\~DF9CFB.tmp
- <Текущая директория>\old2017-07-23-04-49-01-Devices.reg
- <Текущая директория>\old2017-07-23-04-49-01-PrinterPorts.reg
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''