Техническая информация
- [HKLM\SYSTEM\CurrentControlSet\Services\WINDOWSUPDATE\Parameters\] 'ServiceDll' = '%WINDIR%\WINDOWSUPDATE.dll'
- 'WINDOWSUPDATE' <SYSTEM32>\svchost.exe -k netsvcs
- %WINDIR%\windowsupdate.dll
- %WINDIR%\taat.ini
- %WINDIR%\windowsupdate.dll.uns
- <Текущая директория>\tata.bat
- %WINDIR%\taat.ini
- %WINDIR%\windowsupdate.dll
- %WINDIR%\windowsupdate.dll.uns
- ClassName: 'MS_WINHELP' WindowName: ''
- '%WINDIR%\syswow64\cmd.exe' /c TATA.bat (со скрытым окном)