Техническая информация
- '<SYSTEM32>\sysocmgr.exe' /i:%WINDIR%\inf\sysoc.inf /u:c:\ts /q /r
- '<SYSTEM32>\cmd.exe' /c ""<Текущая директория>\Hide3389.bat" "
- [<HKLM>\Software\Microsoft\MessengerService]
- C:\ts
- %TEMP%\IIS1.tmp
- <Текущая директория>\StopServ.bat
- <Текущая директория>\Alerter.reg
- <Текущая директория>\Hide3389.bat
- %TEMP%\IIS1.tmp
- %WINDIR%\imsins.BAK
- ClassName: 'STUFF-BOOT' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'