Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] '20213' = '"%APPDATA%\Adobe\conhost.exe" rem 2>nul'
- %APPDATA%\Adobe\conhost.exe
- %APPDATA%\Adobe\conhost.exe
- '%APPDATA%\Adobe\conhost.exe' rya
- '<SYSTEM32>\cmd.exe' /c mkdir "%APPDATA%\Adobe\" 2>nul
- '<SYSTEM32>\cmd.exe' /c copy "<Имя файла>.exe" "%APPDATA%\Adobe\conhost.exe"
- '<SYSTEM32>\cmd.exe' /c cd "%APPDATA%\Adobe\" & start conhost.exe rya
- '<SYSTEM32>\cmd.exe' /c reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce /v 20213 /t REG_SZ /d "\"%APPDATA%\Adobe\conhost.exe\" rem 2>nul
- '<SYSTEM32>\reg.exe' add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce /v 20213 /t REG_SZ /d "\"%APPDATA%\Adobe\conhost.exe\" rem 2>nul