Техническая информация
- '<Текущая директория>\PsExec2.exe' -i -s regedit.exe /s %TEMP%\defender2.reg
- '%WINDIR%\PSEXESVC.EXE'
- '<Текущая директория>\PsExec2.exe' -i -s regedit.exe /s %TEMP%\essentials2.reg
- '%WINDIR%\regedit.exe' /s %TEMP%\disactioncenter2.reg
- '<SYSTEM32>\taskkill.exe' /f /im explorer.exe
- '%WINDIR%\explorer.exe'
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\nodlladmin_new4.bat" "
- '<SYSTEM32>\reg.exe' add HKEY_CURRENT_USER\Software\Sysinternals\PsExec /v EulaAccepted /t REG_DWORD /d 1 /f
- '%WINDIR%\regedit.exe' /s %TEMP%\console2.reg
- %TEMP%\essentials2.reg
- %TEMP%\disactioncenter2.reg
- %TEMP%\console2.reg
- %WINDIR%\PSEXESVC.EXE
- %TEMP%\psexec2.exe
- %TEMP%\defender2.reg
- <Текущая директория>\console2.reg
- <Текущая директория>\disactioncenter2.reg
- <Текущая директория>\defender2.reg
- %TEMP%\1.tmp\nodlladmin_new4.bat
- <Текущая директория>\test2.exe
- <Текущая директория>\PsExec2.exe
- <Текущая директория>\essentials2.reg
- ClassName: '' WindowName: '(null)'
- ClassName: '(null)' WindowName: '(null)'
- ClassName: 'RegEdit_RegEdit' WindowName: '(null)'