Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Filel' = '<SYSTEM32>\Winmsc.bat'
- Диспетчера задач (Taskmgr)
- '<SYSTEM32>\taskkill.exe' /im explorer.exe /f
- '<SYSTEM32>\taskkill.exe' /im taskmgr.exe /f
- '<SYSTEM32>\taskkill.exe' /im fortnite.exe /f
- '<SYSTEM32>\taskkill.exe' /im browser.exe /f
- '<SYSTEM32>\taskkill.exe' /im chrome.exe /f
- '<SYSTEM32>\taskkill.exe' /im Steam.exe /f
- '<SYSTEM32>\taskkill.exe' /im SteamService.exe /f
- '<SYSTEM32>\taskkill.exe' /im Steamwebhelper.exe /f
- %WINDIR%\explorer.exe
- %TEMP%\7b2.tmp\7c3.tmp\7c4.bat
- nul
- ClassName: '' WindowName: ''
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\7B2.tmp\7C3.tmp\7C4.bat <Полный путь к файлу>"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\7B2.tmp\7C3.tmp\7C4.bat <Полный путь к файлу>"
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Filel" /t REG_SZ /d "<SYSTEM32>\Winmsc.bat" /f
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f