Техническая информация
- %APPDATA%\mac\mac.key
- %APPDATA%\mac\macjie.key
- %APPDATA%\mac\soft.ini
- <Текущая директория>\itemlist.ini
- <Текущая директория>\start.bat
- %TEMP%\xxxx
- %TEMP%\xxxx.bat
- %TEMP%\xxxx
- <Полный путь к файлу>
- %HOMEPATH%\ntuser.pol
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\Start.bat' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c %TEMP%\xxxx.bat' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\Start.bat
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Associations /v ModRiskFileTypes /t REG_SZ /d .exe /f
- '<SYSTEM32>\gpupdate.exe' /force
- '<SYSTEM32>\cmd.exe' /c %TEMP%\xxxx.bat