Техническая информация
- расширений файлов
- %TEMP%\1.tmp\set_lillo_w7_osbranding_v1.cmd
- %TEMP%\1.tmp\set_lillo_w7_osbranding_v1.vbs
- %TEMP%\1.tmp\set_lillo_w7_osbranding_v1.vbs
- %TEMP%\1.tmp\set_lillo_w7_osbranding_v1.cmd
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\Set_Lillo_W7_OSbranding_v1.cmd" "' (со скрытым окном)
- '<SYSTEM32>\reg.exe' load HKEY_USERS\CustomizeDefaultUserProfile "C:\Documents and Settings\Default User\NTuser.dat"' (со скрытым окном)
- '<SYSTEM32>\reg.exe' unload HKEY_USERS\CustomizeDefaultUserProfile' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\Set_Lillo_W7_OSbranding_v1.cmd" "
- '<SYSTEM32>\cscript.exe' Set_Lillo_W7_OSbranding_v1.vbs
- '<SYSTEM32>\reg.exe' load HKEY_USERS\CustomizeDefaultUserProfile "C:\Documents and Settings\Default User\NTuser.dat"
- '<SYSTEM32>\reg.exe' unload HKEY_USERS\CustomizeDefaultUserProfile