Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'explorer.exe <SYSTEM32>\wbem\svchost.exe'
- '<SYSTEM32>\wbem\svchost.exe'
- '<SYSTEM32>\cmd.exe' /c ""<Текущая директория>\RUNJUSTONCE.BAT" "
- <Текущая директория>\RUNJUSTONCE.BAT
- <SYSTEM32>\wbem\svchost.exe
- ClassName: 'QElementClient Window' WindowName: 'Element Client'
- ClassName: 'ElementClient Window' WindowName: 'Element Client'