Техническая информация
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'run' = 'C:\usacvdsf.exe'
- '%WINDIR%\syswow64\taskkill.exe' /F /IM explorer.exe
- %WINDIR%\explorer.exe
- C:\usacvdsf.exe
- <Полный путь к файлу>
- ClassName: '' WindowName: 'Диспетчер задач'
- ClassName: '' WindowName: ''
- '%WINDIR%\syswow64\taskkill.exe' /F /IM explorer.exe' (со скрытым окном)