Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\dog0725] 'ImagePath' = '<Текущая директория>\obj2.sys'
- 'dog0725' <Текущая директория>\obj2.sys
- <Текущая директория>\a.pif
- <Текущая директория>\obj2.sys
- %WINDIR%\temp\udd1adf.tmp
- %WINDIR%\temp\udd1adf.tmp
- <Текущая директория>\a.pif
- <Текущая директория>\obj2.sys
- '<Текущая директория>\a.pif'
- '%WINDIR%\syswow64\cmd.exe' /c del "<Полный путь к файлу>"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del "<Полный путь к файлу>"