Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{1056D72E-A0CB-AC4F-22B5-BC7AC6B82F12}] 'StubPath' = '<SYSTEM32>\cmd.exe /c <SYSTEM32>\admparse.exe /i'
- <SYSTEM32>\actxprxy.exe
- <SYSTEM32>\admparse.exe
- <SYSTEM32>\reg.exe delete "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{1056D72E-A0CB-AC4F-22B5-BC7AC6B82F12}" /f
- <SYSTEM32>\ntvdm.exe -f -i1
- <SYSTEM32>\cmd.exe /c <SYSTEM32>\_deleteme.bat
- <SYSTEM32>\cmd.exe /c <SYSTEM32>\_Setup.bat
- <SYSTEM32>\reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{1056D72E-A0CB-AC4F-22B5-BC7AC6B82F12}" /v StubPath /t REG_SZ /d "<SYSTEM32>\cmd.exe /c <SYSTEM32>\admparse.exe /i" /f
- <SYSTEM32>\adsnw.nls
- <SYSTEM32>\adsldpc.cpl
- <SYSTEM32>\adptif.exe
- %WINDIR%\Temp\scs2.tmp
- %WINDIR%\Temp\scs1.tmp
- <SYSTEM32>\actxprxy.exe
- <SYSTEM32>\_Setup.bat
- <SYSTEM32>\c_l7672.nls
- <SYSTEM32>\admparse.exe
- <SYSTEM32>\adsmsext.nls
- <SYSTEM32>\_deleteme.bat
- %WINDIR%\Temp\scs2.tmp
- %WINDIR%\Temp\scs1.tmp
- 'wa###.homeip.net':80
- '<IP-адрес в локальной сети>':80
- wa###.homeip.net/config.asp?id#########
- <IP-адрес в локальной сети>
- DNS ASK wa###.homeip.net
- '<IP-адрес в локальной сети>':1037
- ClassName: 'ConsoleWindowClass' WindowName: 'ntvdm-a7c.a80.3b0001'