Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'sttix' = '%WINDIR%\sttix.exe'
- Диспетчера задач (Taskmgr)
- '<SYSTEM32>\shutdown.exe' /r
- '%WINDIR%\regedit.exe' /s "sttix.reg"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\RarSFX0\sttix.cmd" "
- %TEMP%\RarSFX0\sttix.exe
- %WINDIR%\sttix.exe
- %TEMP%\RarSFX0\sttix.reg
- %TEMP%\RarSFX0\sttix.cmd
- %TEMP%\RarSFX0\sttix.reg
- %TEMP%\RarSFX0\sttix.exe
- %TEMP%\RarSFX0\sttix.cmd
- ClassName: 'RegEdit_RegEdit' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'