Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Console Manager' = '%ALLUSERSPROFILE%\Microsoft Console Manager\start.exe'
- '<Текущая директория>\Window.exe' /hide "*cmd*"
- '<Текущая директория>\install.exe'
- '%WINDIR%\regedit.exe' /s "%ALLUSERSPROFILE%\Microsoft Console Manager\R.reg"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\install.bat" > NUL"
- %ALLUSERSPROFILE%\Microsoft Console Manager\mscm.exe
- %ALLUSERSPROFILE%\Microsoft Console Manager\Window.exe
- %ALLUSERSPROFILE%\Microsoft Console Manager\R.reg
- %ALLUSERSPROFILE%\Microsoft Console Manager\mscm4.exe
- %ALLUSERSPROFILE%\Microsoft Console Manager\mscm3.exe
- %ALLUSERSPROFILE%\Microsoft Console Manager\mscm2.exe
- <Текущая директория>\R.reg
- <Текущая директория>\mscm.exe
- <Текущая директория>\start.exe
- %TEMP%\install.bat
- <Текущая директория>\install.exe
- <Текущая директория>\Window.exe
- %TEMP%\install.bat
- ClassName: 'RegEdit_RegEdit' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'