Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'shell' = 'explorer.exe "<SYSTEM32>\WinFSde.exe"'
- '<SYSTEM32>\WinFSde.exe'
- '<SYSTEM32>\cmd.exe' /c ""C:\MOI.BAT" "
- iexplore.exe
- C:\MOI.BAT
- <Текущая директория>\129203.exe
- <Текущая директория>\126875.exe
- <SYSTEM32>\WinFSde.exe
- <Текущая директория>\129203.exe
- <Текущая директория>\126875.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''