Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\Filename.exe
- <SYSTEM32>\svchost.exe
- <LS_APPDATA>\oxbce.vbs
- %APPDATA%\Filename.exe
- <LS_APPDATA>\pitfdb.reg
- <LS_APPDATA>\raccwur.vbs
- %APPDATA%\Filename.exe
- %HOMEPATH%\Start Menu\Programs\Startup\Filename.exe
- <LS_APPDATA>\oxbce.vbs
- <LS_APPDATA>\raccwur.vbs
- '<SYSTEM32>\wscript.exe' "<LS_APPDATA>\oxbce.vbs"
- '<SYSTEM32>\wscript.exe' "<LS_APPDATA>\raccwur.vbs"
- '<SYSTEM32>\svchost.exe'
- '<SYSTEM32>\reg.exe' import <LS_APPDATA>\pitfdb.reg