Техническая информация
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Disk Cleanup' = '%WINDIR%\SysWow64\cleanmgr.exe /verylowdisk'
- %TEMP%\cleanup.dll
- <Полный путь к файлу>
- %TEMP%\cleanup.dll
- 'co#######ity-check.linkpc.net':443
- DNS ASK co#######ity-check.linkpc.net
- '%WINDIR%\syswow64\cleanmgr.exe' /verylowdisk' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del <Полный путь к файлу> > nul' (со скрытым окном)
- '%WINDIR%\syswow64\cleanmgr.exe' /verylowdisk
- '%WINDIR%\syswow64\cmd.exe' /c del <Полный путь к файлу> > nul
- '%WINDIR%\syswow64\rundll32.exe' %TEMP%\CleanUp.dll,DiskCleaner