Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\srservice] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\sr] 'Start' = '00000000'
- Компонент восстановления системы (SR)
- C:\MALog.txt
- ClassName: '' WindowName: 'InterMedium - MobileAction Installation'
- '<SYSTEM32>\control.exe' sysdm.cpl,@0,2
- '<SYSTEM32>\rundll32.exe' Shell32.dll,Control_RunDLL sysdm.cpl,@0,2