Техническая информация
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\selfdel0.bat" "
- '<SYSTEM32>\reg.exe' add ""HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\Background"" /v OEMBackground /t REG_DWORD /d ""1"" /f"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\batfile.bat" "
- %TEMP%\1.tmp\batfile.bat
- %TEMP%\1.tmp\batfile.bat