Техническая информация
- [HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce] 'Explorer' = '%WINDIR%\resources\themes\explorer.exe RO'
- [HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce] 'Svchost' = '%WINDIR%\resources\svchost.exe RO'
- скрытых файлов
- %WINDIR%\resources\themes\explorer.exe
- %WINDIR%\resources\spoolsv.exe
- %WINDIR%\resources\svchost.exe
- %WINDIR%\resources\themes\explorer.exe
- %WINDIR%\resources\spoolsv.exe
- %WINDIR%\resources\svchost.exe
- ClassName: 'OleMainThreadWndClass' WindowName: ''
- '%WINDIR%\resources\themes\explorer.exe'
- '%WINDIR%\resources\spoolsv.exe' SE
- '%WINDIR%\resources\svchost.exe'
- '%WINDIR%\resources\spoolsv.exe' PR
- '%WINDIR%\resources\themes\explorer.exe' (со скрытым окном)
- '%WINDIR%\resources\spoolsv.exe' SE (со скрытым окном)
- '%WINDIR%\resources\svchost.exe' (со скрытым окном)
- '%WINDIR%\resources\spoolsv.exe' PR (со скрытым окном)