Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\crossnull.exe
- <SYSTEM32>\tasks\googleupdate
- [<HKLM>\SYSTEM\CurrentControlSet\services\Schedule] 'Start' = '00000002'
- <Имя диска съемного носителя>:\крестики-нолики.exe
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<SYSTEM32>\ftp.exe' = '<SYSTEM32>\ftp.exe:*:Enabled:Google Update'
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<LS_APPDATA>\msh.exe' = '<LS_APPDATA>\msh.exe:*:Enabled:Google chrome'
- [<HKLM>\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<SYSTEM32>\ftp.exe' = '<SYSTEM32>\ftp.exe:*:Enabled:Google Update'
- [<HKLM>\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<LS_APPDATA>\msh.exe' = '<LS_APPDATA>\msh.exe:*:Enabled:Google chr...
- [<HKLM>\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'DoNotAllowExceptions' = '00000000'
- [<HKLM>\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'DisableNotifications' = '00000001'
- Межсетевой экран (Брандмауэр Windows)
- Системный антивирус (Защитник Windows)
- %TEMP%\fwloff.reg
- C:\documents and settings\user\desktop\крестики-нолики.exe
- D:\крестики-нолики.exe
- <LS_APPDATA>\msh.exe
- %WINDIR%\temp\~dfe501d26caaf5fbf0.tmp
- %WINDIR%\syswow64\config\systemprofile\appdata\roaming\microsoft\windows\ietldcache\index.dat
- %WINDIR%\temp\adobearm.log
- %WINDIR%\temp\dmi8538.tmp
- %WINDIR%\temp\fxsapidebuglogfile.txt
- %WINDIR%\temp\fxstiffdebuglogfile.txt
- %WINDIR%\temp\ts_267a.tmp
- %WINDIR%\temp\ts_2b0f.tmp
- %WINDIR%\temp\ts_2bfb.tmp
- %WINDIR%\temp\ts_316a.tmp
- %WINDIR%\temp\ts_361e.tmp
- %WINDIR%\temp\ts_3852.tmp
- %WINDIR%\temp\ts_39ba.tmp
- %WINDIR%\temp\ts_4f66.tmp
- %WINDIR%\temp\ts_5080.tmp
- %WINDIR%\temp\ts_77d1.tmp
- %WINDIR%\temp\ts_8e67.tmp
- %WINDIR%\temp\8147932992814195939363050711163993686\adobearm.exe
- DNS ASK el##a.dx.am
- '<LS_APPDATA>\msh.exe'
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "p:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "o:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "n:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "m:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "l:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "k:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "q:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "j:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "h:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "g:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "<Имя диска съемного носителя>:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "e:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "d:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "<LS_APPDATA>\msh.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "i:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c SCHTASKS /Create /SC MINUTE /TN GoogleUpdate /TR %WINDIR%\msh.exe /ST 00:00:00 /MO 1 /RU SYSTEM' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c systeminfo > %TEMP%\wver.txt' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "t:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c SCHTASKS /Create /SC MINUTE /TN Update /TR %WINDIR%\msh.exe /ST 00:00:00 /MO 1 /F' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /s /q "%WINDIR%\<INETFILES>\content.ie5\"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "C:\Documents and Settings\dbarxmimmovg$\Desktop\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "%WINDIR%\msh.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "<SYSTEM32>\config\systemprofile\Главное меню\Программы\Автозагрузка\crossnull.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "C:\Users\dbarxmimmovg$\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossnull.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c attrib +S +R +H %WINDIR%\TEMP\wver.txt' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "z:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "y:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "x:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c systeminfo > %WINDIR%\TEMP\wver.txt' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "%TEMP%\hosts.txt" "<LS_APPDATA>\1hosts.txt"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "w:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "v:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "u:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "%HOMEPATH%\Главное меню\Программы\Автозагрузка\crossnull.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "s:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\crossnull.exe"' (со скрытым окном)
- '<LS_APPDATA>\msh.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "m:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "l:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "k:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "j:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "i:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "h:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "g:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "<Имя диска съемного носителя>:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "e:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "d:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "C:\Documents and Settings\user\Desktop\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "<LS_APPDATA>\msh.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "%HOMEPATH%\Главное меню\Программы\Автозагрузка\crossnull.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\crossnull.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c attrib +S +R +H %TEMP%\wver.txt' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "n:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "r:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "o:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "q:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /s /q "%WINDIR%\temp\"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /s /q "<LS_APPDATA>\<INETFILES>\content.ie5\"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c SCHTASKS /Create /SC MINUTE /TN Update /TR <LS_APPDATA>\msh.exe /ST 00:00:00 /MO 1 /F' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c SCHTASKS /Create /SC MINUTE /TN GoogleUpdate /TR <LS_APPDATA>\msh.exe /ST 00:00:00 /MO 1 /RU SYSTEM' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c net start schedule' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c reg import %TEMP%\fwloff.reg' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "z:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "y:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "x:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "w:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "v:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "u:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "t:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "s:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "r:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "p:\Крестики-нолики.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c reg import %WINDIR%\TEMP\fwloff.reg' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c systeminfo > %TEMP%\wver.txt
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "s:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "r:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "q:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "p:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "o:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "n:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "m:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "l:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "k:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "j:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "i:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "h:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "g:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "<Имя диска съемного носителя>:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "e:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "d:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "<LS_APPDATA>\msh.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\crossnull.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "%HOMEPATH%\Главное меню\Программы\Автозагрузка\crossnull.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "t:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "u:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\schtasks.exe' /Create /SC MINUTE /TN GoogleUpdate /TR %WINDIR%\msh.exe /ST 00:00:00 /MO 1 /RU SYSTEM
- '%WINDIR%\syswow64\attrib.exe' +S +R +H %WINDIR%\TEMP\wver.txt
- '%WINDIR%\syswow64\cmd.exe' /c reg import %WINDIR%\TEMP\fwloff.reg
- '%WINDIR%\syswow64\cmd.exe' /c SCHTASKS /Create /SC MINUTE /TN GoogleUpdate /TR %WINDIR%\msh.exe /ST 00:00:00 /MO 1 /RU SYSTEM
- '%WINDIR%\syswow64\cmd.exe' /c SCHTASKS /Create /SC MINUTE /TN Update /TR %WINDIR%\msh.exe /ST 00:00:00 /MO 1 /F
- '%WINDIR%\syswow64\cmd.exe' /c del /s /q "%WINDIR%\<INETFILES>\content.ie5\"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "C:\Documents and Settings\dbarxmimmovg$\Desktop\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "%WINDIR%\msh.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "C:\Users\dbarxmimmovg$\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossnull.exe"
- '%WINDIR%\syswow64\cmd.exe' /c reg import %TEMP%\fwloff.reg
- '%WINDIR%\syswow64\cmd.exe' /c attrib +S +R +H %WINDIR%\TEMP\wver.txt
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "z:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "y:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "x:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c systeminfo > %WINDIR%\TEMP\wver.txt
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "%TEMP%\hosts.txt" "<LS_APPDATA>\1hosts.txt"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "w:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "v:\Крестики-нолики.exe"
- '<SYSTEM32>\taskeng.exe' {B8A73095-D09A-495F-BCE1-3DA00FB23A81} S-1-5-21-1960123792-2022915161-3775307078-1001:dbarxmimmovg\user:Interactive:[1]
- '%WINDIR%\syswow64\net1.exe' start schedule
- '%WINDIR%\syswow64\reg.exe' import %TEMP%\fwloff.reg
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "m:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "l:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "k:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "j:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "i:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "h:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "g:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "<Имя диска съемного носителя>:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "e:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "d:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "C:\Documents and Settings\user\Desktop\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "<LS_APPDATA>\msh.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "%HOMEPATH%\Главное меню\Программы\Автозагрузка\crossnull.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\crossnull.exe"
- '%WINDIR%\syswow64\cmd.exe' /c attrib +S +R +H %TEMP%\wver.txt
- '%WINDIR%\syswow64\systeminfo.exe'
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "o:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "p:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "n:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "q:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\net.exe' start schedule
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "r:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\schtasks.exe' /Create /SC MINUTE /TN GoogleUpdate /TR <LS_APPDATA>\msh.exe /ST 00:00:00 /MO 1 /RU SYSTEM
- '%WINDIR%\syswow64\schtasks.exe' /Create /SC MINUTE /TN Update /TR <LS_APPDATA>\msh.exe /ST 00:00:00 /MO 1 /F
- '%WINDIR%\syswow64\attrib.exe' +S +R +H %TEMP%\wver.txt
- '%WINDIR%\syswow64\cmd.exe' /c del /s /q "%WINDIR%\temp\"
- '%WINDIR%\syswow64\cmd.exe' /c del /s /q "<LS_APPDATA>\<INETFILES>\content.ie5\"
- '%WINDIR%\syswow64\cmd.exe' /c SCHTASKS /Create /SC MINUTE /TN Update /TR <LS_APPDATA>\msh.exe /ST 00:00:00 /MO 1 /F
- '%WINDIR%\syswow64\cmd.exe' /c SCHTASKS /Create /SC MINUTE /TN GoogleUpdate /TR <LS_APPDATA>\msh.exe /ST 00:00:00 /MO 1 /RU SYSTEM
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<LS_APPDATA>\msh.exe" "<SYSTEM32>\config\systemprofile\Главное меню\Программы\Автозагрузка\crossnull.exe"
- '%WINDIR%\syswow64\reg.exe' import %WINDIR%\TEMP\fwloff.reg
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "z:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "y:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "x:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "w:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "v:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "u:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "t:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c copy /b /y /z "<Полный путь к файлу>" "s:\Крестики-нолики.exe"
- '%WINDIR%\syswow64\cmd.exe' /c net start schedule
- '%WINDIR%\syswow64\schtasks.exe' /Create /SC MINUTE /TN Update /TR %WINDIR%\msh.exe /ST 00:00:00 /MO 1 /F