Техническая информация
- %TEMP%\Winlogon.txt
- %HOMEPATH%\Desktop\winlogin.exe
- '%HOMEPATH%\Desktop\winlogin.exe'
- '<SYSTEM32>\reg.exe' add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /f /v "Winlogon" /d "cmd /c type "%TEMP%\Winlogon.txt" | cmd"
- '<SYSTEM32>\cmd.exe'