Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Filel' = '<SYSTEM32>\Winmsc.bat'
- '<SYSTEM32>\taskkill.exe' /im explorer.exe /f
- '<SYSTEM32>\taskkill.exe' /im fortnite.exe /f
- '<SYSTEM32>\taskkill.exe' /im browser.exe /f
- '<SYSTEM32>\taskkill.exe' /im chrome.exe /f
- '<SYSTEM32>\taskkill.exe' /im Steam.exe /f
- '<SYSTEM32>\taskkill.exe' /im SteamService.exe /f
- '<SYSTEM32>\taskkill.exe' /im Steamwebhelper.exe /f
- %WINDIR%\explorer.exe
- %TEMP%\61c.tmp\6b9.tmp\6ba.bat
- nul
- ClassName: '' WindowName: ''
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\61C.tmp\6B9.tmp\6BA.bat <Полный путь к файлу>"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\61C.tmp\6B9.tmp\6BA.bat <Полный путь к файлу>"
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Filel" /t REG_SZ /d "<SYSTEM32>\Winmsc.bat" /f