Техническая информация
- %TEMP%\d
- %TEMP%\c
- %TEMP%\bt2856.bat
- <LS_APPDATA>\wu.reg
- <LS_APPDATA>\clean.exe
- %TEMP%\bt2856.bat
- %TEMP%\bt2856.bat
- <LS_APPDATA>\wu.reg
- <LS_APPDATA>\clean.exe
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- '<LS_APPDATA>\clean.exe'
- '<SYSTEM32>\net.exe' start wuauserv
- '<SYSTEM32>\net1.exe' start wuauserv
- '<SYSTEM32>\cmd.exe' /c %TEMP%\bt2856.bat
- '%WINDIR%\regedit.exe' /s "<LS_APPDATA>\wu.reg"