Техническая информация
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\] 'Notepad' = '%ALLUSERSPROFILE%\Notepad.exe'
- %APPDATA%\microsoft\windows\start menu\programs\startup\programs.bat
- %APPDATA%\microsoft\windows\start menu\programs\startup\programs.bat:start
- notepad.exe
- %ALLUSERSPROFILE%\notepad.exe
- %ALLUSERSPROFILE%:applicationdata
- '40.##1.10.240':5600
- '%ALLUSERSPROFILE%\notepad.exe'