Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '' = '<Полный путь к файлу>'
- %APPDATA%\microsoft\windows\start menu\programs\startup\1.exe
- [<HKLM>\System\CurrentControlSet\Services\IKEEXT] 'Start' = '00000002'
- <Имя диска съемного носителя>:\autorun.inf
- скрытых файлов
- '<SYSTEM32>\netsh.exe' firewall set opmode disable
- %APPDATA%\microsoft\windows\start menu\1.exe
- C:\users\default\appdata\roaming\microsoft\windows\start menu\1.exe
- D:\autorun.inf
- D:\autorun.inf
- <Имя диска съемного носителя>:\autorun.inf