Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{88888888-b1gf-14d0-89bb-0090ce808e85}] 'StubPath' = '<SYSTEM32>\DNFchinese.exe'
- <SYSTEM32>\dnfchinese.exe
- %WINDIR%\sleep.exe 200
- %WINDIR%\sleep.exe 1000
- <SYSTEM32>\cmd.exe /c <SYSTEM32>\b.bat
- <SYSTEM32>\cmd.exe /c <Текущая директория>\a.bat
- <Текущая директория>\a.bat
- <SYSTEM32>\b.bat
- <SYSTEM32>\dnfchinese.exe