Техническая информация
- Компонент восстановления системы (SR)
- Центр обеспечения безопасности (Security Center)
- %TEMP%\7zipsfx.000\aaa.bat
- %TEMP%\7zipsfx.000\appbkup.reg
- %TEMP%\7zipsfx.000\disable.reg
- %TEMP%\7zipsfx.000\sysres.reg
- %TEMP%\7zipsfx.000\waste.reg
- <SYSTEM32>\dfrg.msc
- %TEMP%\7zipsfx.000\aaa.bat
- %TEMP%\7zipsfx.000\appbkup.reg
- %TEMP%\7zipsfx.000\disable.reg
- %TEMP%\7zipsfx.000\sysres.reg
- %TEMP%\7zipsfx.000\waste.reg
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\7ZipSfx.000\aaa.bat" "' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\7ZipSfx.000\aaa.bat" "
- '<SYSTEM32>\reg.exe' import AppBkUp.reg
- '<SYSTEM32>\reg.exe' import sysres.reg
- '<SYSTEM32>\reg.exe' import disable.reg
- '<SYSTEM32>\reg.exe' import waste.reg