Техническая информация
- <SYSTEM32>\reg.exe add HKCU\Software\Microsoft\Windows\Currentversion\Run -v explorer -d <SYSTEM32>\system.exe -f
- <SYSTEM32>\reg.exe add HKLM\Software\Microsoft\Windows\Currentversion\Run -v explorer -d <SYSTEM32>\system.exe -f
- <SYSTEM32>\taskkill.exe -f -im reg.exe
- <SYSTEM32>\reg.exe add HKCU\Software\yahoo\pager /t REG_DWORD /v "Save Password" /d 0 /f
- <SYSTEM32>\reg.exe add HKCU\Software\yahoo\pager /t REG_DWORD /v "Auto Login" /d 0 /f
- [<HKCU>\Software\yahoo\pager]
- <SYSTEM32>\System.exe
- <SYSTEM32>\System.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''