Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\W32Time] 'Start' = '00000002'
- <SYSTEM32>\Readme.txt
- %TEMP%\aut1.tmp
- <SYSTEM32>\Readme.txt
- %TEMP%\aut1.tmp
- '<SYSTEM32>\cmd.exe' /c del /f /s /q "%appdata%\microsoft\Templates\*.dot*"
- '<SYSTEM32>\cmd.exe' /c del /f /s /q "%appdata%\microsoft\Word\Startup\*.dot*"
- '<SYSTEM32>\sc.exe' start w32time
- '<SYSTEM32>\sc.exe' config W32Time start= auto
- '<SYSTEM32>\sc.exe' stop w32time