Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\sr] 'Start' = '00000000'
- [<HKLM>\SYSTEM\ControlSet001\Services\srservice] 'Start' = '00000002'
- Компонент восстановления системы (SR)
- <SYSTEM32>\wscript.exe "<Текущая директория>\fraca.vbs"
- <Текущая директория>\fraca.vbs
- %PROGRAM_FILES%\Internet Explorer\PLUGINS\trueee.exe
- <SYSTEM32>\Restore\MachineGuid.txt
- <Текущая директория>\fraca.vbs
- ClassName: 'Progman' WindowName: ''