Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'System encrypt securety' = '<SYSTEM32>\<Имя файла>.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Point statement' = '{00,00,00,00,80,1f,e5,40}'
- скрытых файлов
- расширений файлов
- Диспетчера задач (Taskmgr)
- Редактора реестра (RegEdit)
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFolderOptions' = '0'
- <SYSTEM32>\<Имя файла>.exe
- <SYSTEM32>\<Имя файла>.exe
- '%WINDIR%\explorer.exe' C: