Техническая информация
- <SYSTEM32>\tasks\soundsystemservice
- %TEMP%\_ir_sf_temp_0\irsetup.exe
- %TEMP%\_ir_sf_temp_0\lua5.1.dll
- %TEMP%\_ir_sf_temp_0\irsetup.dat
- <Текущая директория>\setup.exe
- %TEMP%\d3d9.exe
- %TEMP%\is-v7v6v.tmp\setup.tmp
- <Текущая директория>\setup.exe
- %TEMP%\d3d9.exe
- %TEMP%\_ir_sf_temp_0\irsetup.dat
- %TEMP%\_ir_sf_temp_0\irsetup.exe
- %TEMP%\_ir_sf_temp_0\lua5.1.dll
- ClassName: 'MS_WINHELP' WindowName: ''
- '%TEMP%\_ir_sf_temp_0\irsetup.exe' __IRAOFF:1749250 "__IRAFN:<Полный путь к файлу>" "__IRCT:0" "__IRTSS:0" "__IRSID:S-1-5-21-3691498038-2086406363-2140527554-1000"
- '<Текущая директория>\setup.exe'
- '%TEMP%\is-v7v6v.tmp\setup.tmp' /SL5="$4024E,119296,0,<Текущая директория>\setup.exe"
- '%WINDIR%\syswow64\schtasks.exe' /Create /RU SYSTEM /SC HOURLY /MO 6 /TN "SoundSystemService" /TR "\"%TEMP%\d3d9.exe\"" /IT /RL HIGHEST (со скрытым окном)