Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'java_bind' = '<SYSTEM32>\java_bind_tcp.exe'
- Средство контроля пользовательских учетных записей (UAC)
- <SYSTEM32>\reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "EnableLUA" /t REG_DWORD /d "0" /f
- <SYSTEM32>\shutdown.exe /r /t 1
- <SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\reg.bat" "
- <SYSTEM32>\reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "java_bind" /t REG_SZ /d "<SYSTEM32>\java_bind_tcp.exe" /f
- <SYSTEM32>\java.jar
- <SYSTEM32>\java_bind_tcp.exe
- <Текущая директория>\java.jar
- %TEMP%\1.tmp\reg.bat
- <Текущая директория>\java_bind_tcp.exe
- %TEMP%\1.tmp\reg.bat
- <Текущая директория>\java.jar
- <Текущая директория>\java_bind_tcp.exe