Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] '{5742FBA3-28B8-403B-A182-AE628746DB1D}' = ''
- <SYSTEM32>\cmd.exe /c %WINDIR%\1.bat
- <SYSTEM32>\cmd.exe /c 2.bat
- Библиотека-обработчик для всех процессов: %WINDIR%\hELP\3EC849F38E63.dll
- %WINDIR%\Help\3EC849F38E63.exe
- %WINDIR%\1.bat
- <Текущая директория>\2.bat
- %WINDIR%\Help\3EC849F38E63.dll
- %WINDIR%\Help\3EC849F38E63.exe
- %WINDIR%\Help\3EC849F38E63.dll