Техническая информация
- %WINDIR%\Tasks\SA.DAT
- '<SYSTEM32>\svchost.exe' -k netsvcs
- %WINDIR%\Explorer.EXE
- <SYSTEM32>\svchost.exe
- \Device\Har 0x24, token 0, 0x81290a98, 'C:\<Служебное имя>', 0x100000, 1, 0x402
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'