Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\Fax] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\Fax] 'ImagePath' = '<Полный путь к файлу>'
- 'Fax' <Полный путь к файлу>
- <Имя диска съемного носителя>:\toolbar.bmp
- <Имя диска съемного носителя>:\dashborder_192.bmp
- <SYSTEM32>\svchost.exe
- %TEMP%\dlaksjdoiwq.jpg
- %TEMP%\fkdjsadasd.ico
- ClassName: 'SystemTray_Main' WindowName: ''
- '<SYSTEM32>\bcdedit.exe' /set safeboot network' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /C shutdown -r -f -t 0' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c %WINDIR%\SysNative\vssadmin.exe delete shadows /all /quiet
- '%WINDIR%\syswow64\cmd.exe' /c <SYSTEM32>\vssadmin.exe delete shadows /all /quiet
- '<SYSTEM32>\bcdedit.exe' /set safeboot network
- '%WINDIR%\syswow64\cmd.exe' /C shutdown -r -f -t 0
- '%WINDIR%\syswow64\shutdown.exe' -r -f -t 0