Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\lanmanserver] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\RpcSs] 'Start' = '00000002'
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 3
- '<SYSTEM32>\sc.exe' start RpcSs
- '<SYSTEM32>\sc.exe' config LanmanServer start= auto
- '<SYSTEM32>\cmd.exe' /c ""%ProgramFiles%\Cests.bat" "
- '<SYSTEM32>\cmd.exe' /c ping 127.0.0.1 -n 3&del "<Полный путь к файлу>"
- '<SYSTEM32>\sc.exe' config RpcSs start= auto
- %ProgramFiles%\Cests.bat
- %ProgramFiles%\Ksoft.bat
- C:\Documents and Settings\laass.exe
- %TEMP%\121265_res.tmp
- %TEMP%\121265_res.tmp в C:\Documents and Settings\Ksofa.tmp