Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\svchost.n2whixtc.lnk
- '%HOMEPATH%\Templates\svchost.exe'
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe'
- '<SYSTEM32>\cmd.exe' /c copy "<Полный путь к файлу>" "%HOMEPATH%\Templates\svchost.exe"
- '<SYSTEM32>\cmd.exe' /c start "" "%HOMEPATH%\Templates\svchost.exe"
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe
- %TEMP%\d48ed5dc-bd83-42ce-b9c8-e18d6e667a28\AgileDotNetRT.dll
- %HOMEPATH%\My Documents\New text document.txt
- %HOMEPATH%\Templates\svchost.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''