Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'LicChk' = '%LOCALAPPDATA%\<Имя файла>.exe�'
- <Имя диска съемного носителя>:\000814251_video_01.avi
- %LOCALAPPDATA%\<Имя файла>.exe
- C:\users\public\libraries\d66a8edd9dfdc0f003aba3047779a5c767bdfe02
- C:\far2\how_to_recovery_files.txt
- C:\far2\addons\how_to_recovery_files.txt
- C:\far2\addons\colors\how_to_recovery_files.txt
- C:\far2\addons\colors\custom_highlighting\how_to_recovery_files.txt
- '<SYSTEM32>\cmd.exe' /c vssadmin.exe Delete Shadows /All /Quiet reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default" /va /f reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Se...' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c vssadmin.exe Delete Shadows /All /Quiet reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default" /va /f reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Se...