Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'api-muid' = '%APPDATA%\acle9_27\D3DX9_41.exe'
- %APPDATA%\acle9_27\d3dx9_41.exe
- %TEMP%\ba68\70.bat
- ClassName: 'ProgMan' WindowName: ''
- '%APPDATA%\acle9_27\d3dx9_41.exe' "<Полный путь к файлу>"
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\BA68\70.bat" "%APPDATA%\acle9_27\D3DX9_41.exe" "<Полный путь к файлу>""' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\BA68\70.bat" "%APPDATA%\acle9_27\D3DX9_41.exe" "<Полный путь к файлу>""
- '%WINDIR%\syswow64\cmd.exe' /C ""%APPDATA%\acle9_27\D3DX9_41.exe" "<Полный путь к файлу>""