Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'AC-130' = '<Имя диска съемного носителя>:\DMC.exe'
- <SYSTEM32>\shutdown.exe -f -s -t 0
- <SYSTEM32>\reg.exe add "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v AC-130 /t REG_SZ /d <Имя диска съемного носителя>:\DMC.exe /f
- <SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\test.bat""
- %TEMP%\1.tmp\test.bat
- %TEMP%\1.tmp\test.bat
- ClassName: 'Indicator' WindowName: ''