Техническая информация
- [HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce] 'Explorer' = '%WINDIR%\resources\themes\explorer.exe RO'
- [HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce] 'Svchost' = '%WINDIR%\resources\svchost.exe RO'
- [HKLM\SYSTEM\CurrentControlSet\Services\Schedule] 'Start' = '00000002'
- скрытых файлов
- %WINDIR%\resources\themes\explorer.exe
- %WINDIR%\resources\spoolsv.exe
- %WINDIR%\resources\svchost.exe
- %WINDIR%\resources\themes\explorer.exe
- %WINDIR%\resources\spoolsv.exe
- %WINDIR%\resources\svchost.exe
- '%WINDIR%\resources\themes\explorer.exe'
- '%WINDIR%\resources\spoolsv.exe' SE
- '%WINDIR%\resources\svchost.exe'
- '%WINDIR%\resources\spoolsv.exe' PR
- '%WINDIR%\resources\themes\explorer.exe' (со скрытым окном)
- '%WINDIR%\resources\spoolsv.exe' SE (со скрытым окном)
- '%WINDIR%\resources\svchost.exe' (со скрытым окном)
- '%WINDIR%\resources\spoolsv.exe' PR (со скрытым окном)