Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows ATAPI driver' = '<Текущая директория>\backup.exe'
- <Текущая директория>\cmd.bat
- '<LOCALNET>.2.100':21
- '%WINDIR%\syswow64\cmd.exe' /c ""<Текущая директория>\cmd.bat" "' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ""<Текущая директория>\cmd.bat" "
- '%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v "Windows ATAPI driver" /t REG_SZ /d "<Текущая директория>\backup.exe" /f
- '%WINDIR%\syswow64\cmd.exe' /S /D /c" echo j "
- '%WINDIR%\syswow64\cmd.exe' /S /D /c" del cmd.bat"