Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SystemShell' = 'c:/windows/system32/windosx.bat'
- %WINDIR%\Tasks\At1.job
- '<SYSTEM32>\at.exe' 06:00 shutdown -s -f -t 0
- '<SYSTEM32>\reg.exe' ADD HKLM\Software\Microsoft\Windows\CurrentVersion\Run /v SystemShell /t REG_SZ /d "c:/windows/system32/windosx.bat"
- %TEMP%\3164AJGO.bat
- <SYSTEM32>\windosx.bat
- %TEMP%\3164AJGO.bat
- %TEMP%\3164AJGO.bat