Техническая информация
- '<SYSTEM32>\net.exe' stop sppsvc /y
- %TEMP%\RarSFX0\VLD.exe
- %TEMP%\RarSFX0\INSTALL.cmd
- %TEMP%\RarSFX0\systemcpl.dll.mui
- %TEMP%\RarSFX0\winlogon.exe
- ClassName: 'EDIT' WindowName: ''
- '%TEMP%\RarSFX0\VLD.exe'
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\RarSFX0\install.cmd" "
- '<SYSTEM32>\net1.exe' stop sppsvc /y
- '<SYSTEM32>\sc.exe' stop sppsvc
- '<SYSTEM32>\sc.exe' config sppsvc start= disabled
- '<SYSTEM32>\sc.exe' stop sppuinotify
- '<SYSTEM32>\sc.exe' config sppuinotify start= disabled