Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'Registry Key Name' = '%TEMP%\subfolder\filename.vbs'
- filename.bat
- %TEMP%\subfolder\filename.bat
- %TEMP%\subfolder\filename.vbs
- '%WINDIR%\syswow64\wscript.exe' "%TEMP%\subfolder\filename.vbs"
- '%TEMP%\subfolder\filename.bat'
- '%WINDIR%\syswow64\wscript.exe' "%TEMP%\subfolder\filename.vbs"' (со скрытым окном)