Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '' = '%HOMEPATH%\Templates\tio.exe'
- %HOMEPATH%\templates\tio.exe
- '%HOMEPATH%\templates\tio.exe'
- '<SYSTEM32>\cmd.exe' /C type nul > "<Полный путь к файлу>:Zone.Identifier"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c copy "<Полный путь к файлу>" "%HOMEPATH%\Templates\tio.exe"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c, "%HOMEPATH%\Templates\tio.exe"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C type nul > "%HOMEPATH%\Templates\tio.exe:Zone.Identifier"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C type nul > "<Полный путь к файлу>:Zone.Identifier"
- '<SYSTEM32>\cmd.exe' /c copy "<Полный путь к файлу>" "%HOMEPATH%\Templates\tio.exe"
- '<SYSTEM32>\cmd.exe' /c, "%HOMEPATH%\Templates\tio.exe"
- '<SYSTEM32>\cmd.exe' /C type nul > "%HOMEPATH%\Templates\tio.exe:Zone.Identifier"