Техническая информация
- %TEMP%\auta7d2.tmp
- %TEMP%\doc.pdf
- %TEMP%\auta7d2.tmp
- '%WINDIR%\syswow64\reg.exe' EXPORT "HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Users" %TEMP%\F4ECAF-17E0D0-104C6A-B8947F.reg /y' (со скрытым окном)
- '%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32.exe' "%TEMP%\doc.pdf"
- '%WINDIR%\syswow64\reg.exe' EXPORT "HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Users" %TEMP%\F4ECAF-17E0D0-104C6A-B8947F.reg /y