Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ExprLibrary' = '%appdata%\1.bat'
- %APPDATA%\Log.txt
- %APPDATA%\taskchld.exe
- %APPDATA%\start.bat
- %APPDATA%\1.bat
- '<SYSTEM32>\cmd.exe' /c "start.bat"
- '<SYSTEM32>\cmd.exe' /c "1.bat"
- '<SYSTEM32>\schtasks.exe' /Create /SC DAILY /TN "OnTaskPlanned" /TR %APPDATA%\taskchld.exe /ST 15:00
- '<SYSTEM32>\schtasks.exe' /run /TN "OnTaskPlanned"