Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] '{512EABF9-6550-4B48-B46F-C6CE65F9D2C6}' = ''
- <Текущая директория>\10.exe
- <SYSTEM32>\cmd.exe /c 3.bat
- Библиотека-обработчик для всех процессов: %WINDIR%\Debug\pctools.dll
- <SYSTEM32>\pctools.exe
- %WINDIR%\Debug\pctools.dll
- <Текущая директория>\10.exe
- <Текущая директория>\3.bat
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''