Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\fdPHost] 'Start' = '00000002'
- %TEMP%\3439.tmp\344a.tmp\344b.bat
- %TEMP%\3439.tmp\344a.tmp\344b.bat
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\3439.tmp\344A.tmp\344B.bat <Полный путь к файлу>"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\3439.tmp\344A.tmp\344B.bat <Полный путь к файлу>"
- '<SYSTEM32>\sc.exe' config fdPHost start= auto
- '<SYSTEM32>\sc.exe' start fdPHost
- '<SYSTEM32>\sc.exe' config FDResPub start=auto
- '<SYSTEM32>\sc.exe' start FDResPub