Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'cmd0' = '<Полный путь к файлу>'
- Интерпретатора командной строки (CMD)
- Диспетчера задач (Taskmgr)
- '%WINDIR%\syswow64\taskkill.exe' -im "cmd.exe" /f
- %WINDIR%\syswow64\cmd.exe
- <Полный путь к файлу>
- ClassName: 'Progman' WindowName: 'Progran Manager'
- ClassName: '' WindowName: ''
- '%WINDIR%\syswow64\cmd.exe' /c taskkill -im "cmd.exe" /f
- '%WINDIR%\syswow64\cmd.exe' /c del %HOMEPATH%\Desktop\123.bat