Техническая информация
- скрытых файлов
- Интерпретатора командной строки (CMD)
- Диспетчера задач (Taskmgr)
- Редактора реестра (RegEdit)
- Компонент восстановления системы (SR)
- <SYSTEM32>\Restore\rstrui.exe.new
- <SYSTEM32>\dllcache\rstrui.exe.new
- <SYSTEM32>\Restore\rstrui.exe
- <SYSTEM32>\dllcache\rstrui.exe.new
- '<SYSTEM32>\netsh.exe' "firewall set opmode disable"