Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{83b5f312-b0f6-11d0-94ab-0080c74c7e95}] 'StubPath' = '%WINDIR%\system\setup.pif'
- '<SYSTEM32>\cmd.exe' /c move ressdt.exe <SYSTEM32>\ressdt.exe
- '<SYSTEM32>\cmd.exe' /c del *.dat *.exe *.pak
- '<SYSTEM32>\cmd.exe' /c copy /b ressdt1.dat+ressdt2.dat <SYSTEM32>\ressdt.sys
- '<Текущая директория>\unpack.exe'
- '<Текущая директория>\p1.exe'
- <Текущая директория>\ressdt1.dat
- <Текущая директория>\ressdt2.dat
- <SYSTEM32>\ressdt.sys
- <Текущая директория>\ressdt.exe
- <Текущая директория>\p1.exe
- <Текущая директория>\test.pak
- <Текущая директория>\unpack.exe
- <Текущая директория>\unpack.exe
- <Текущая директория>\test.pak
- <Текущая директория>\p1.exe
- <Текущая директория>\ressdt1.dat
- <Текущая директория>\ressdt2.dat
- <Текущая директория>\ressdt.exe в <SYSTEM32>\ressdt.exe