Техническая информация
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] 'DLMon' = '{590498A3-4131-4D8F-BA4B-36791A0803B1}'
- %TEMP%\msiexec.exe
- %WINDIR%\syswow64\dlmain.dll
- %WINDIR%\syswow64\dlmon.dll
- %WINDIR%\syswow64\dlmain.dll
- %WINDIR%\syswow64\dlmon.dll
- '%TEMP%\msiexec.exe' <Полный путь к файлу>
- '%TEMP%\msiexec.exe' <Полный путь к файлу>' (со скрытым окном)
- '%ProgramFiles(x86)%\internet explorer\iexplore.exe' -nohome' (со скрытым окном)
- '%ProgramFiles(x86)%\internet explorer\iexplore.exe' -nohome