Техническая информация
- Обновления системы (Windows Update)
- %TEMP%\1.tmp\2.bat
- %TEMP%\1.tmp\2.bat
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\Activation" /v NotificationDisabled /t REG_DWORD /d 1 /f
- '<SYSTEM32>\shutdown.exe' /r /t 00
- '<SYSTEM32>\sc.exe' stop wuauserv
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\2.bat" <Полный путь к файлу>"
- '<SYSTEM32>\sc.exe' config wuauserv start= disabled