Техническая информация
- [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F79F83A}] 'DllName' = 'scecli.dll'
- %TEMP%\42b6.tmp\42b7.tmp\42b8.bat
- %TEMP%\tmp46ed.tmp
- %TEMP%\tmp46ed.tmp
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\42B6.tmp\42B7.tmp\42B8.bat <Полный путь к файлу>" (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' /s <SYSTEM32>\scecli.dll
- '<SYSTEM32>\regsvr32.exe' /s <SYSTEM32>\userenv.dll
- '<SYSTEM32>\regsvr32.exe' cimwin32.dll