Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\taskmnger.exe
- '<LS_APPDATA>\Microsoft\winzlp.exe'
- '%ProgramFiles%\Windows NT\Accessories\wordpad.exe' "<LS_APPDATA>\Microsoft\S-TUR-286-Sisco.doc"
- <LS_APPDATA>\Microsoft\winzlp.exe
- <LS_APPDATA>\Microsoft\taskmnger.exe
- <LS_APPDATA>\Microsoft\S-TUR-286-Sisco.doc
- ClassName: 'WordPadClass' WindowName: ''