Техническая информация
- %LOCALAPPDATA%\microsoft\tmscv.exe
- %LOCALAPPDATA%\microsoft\config.vbe
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' "RI" "-path" "\"<Полный путь к файлу>\"" "-force"' (со скрытым окном)
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' "RI" "-path" "\"<Полный путь к файлу>\"" "-force"