Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'CMD1' = 'C:\Masters\DLP-SAW\<Имя файла>.exe /1'
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\TrapCW.LNK
- [<HKLM>\SYSTEM\ControlSet001\Services\AeXNSClient] 'Start' = '00000002'
- C:\Altiris\DLP-SAW\CRNJEUFU-SAW.log
- '<SYSTEM32>\shutdown.exe' -r -t 5 -c "Lifecycle Automation Reboot - NS Agent Startup"