Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] 'systems' = '<SYSTEM32>\<Имя файла>.exe'
- [<HKLM>\SOFTWARE\Classes\txtfile\shell\open\command] '' = '<SYSTEM32>\<Имя файла>.exe "%1" '
- <SYSTEM32>\Sysplays.dll
- <SYSTEM32>\<Имя файла>.exe
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: 'Tfrmcommserver123456' WindowName: 'frmcommserver123456'
- '<SYSTEM32>\<Имя файла>.exe'