Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] '{5ABC9058-B89D-4DE8-A161-A586EA168798}' = ''
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\delsoft.bat
- <Текущая директория>\delsoft.bat
- <SYSTEM32>\msan.dll