Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Network DDE Services] 'Start' = '00000002'
- <SYSTEM32>\netsrv.exe
- <SYSTEM32>\net.exe stop "Network DDE Services"
- <SYSTEM32>\net1.exe stop "Network DDE Services"
- <SYSTEM32>\cmd.exe /c <Текущая директория>\delus.bat
- <SYSTEM32>\cmd.exe /c <SYSTEM32>\stopexist.bat
- %WINDIR%\Explorer.EXE
- <Текущая директория>\delus.bat
- %WINDIR%\Temp\E_4\krnln.fnr
- <SYSTEM32>\debug.dll
- <SYSTEM32>\stopexist.bat
- %WINDIR%\com.run
- %WINDIR%\krnln.fnr
- %TEMP%\E_4\krnln.fnr
- <SYSTEM32>\netsrv.dll
- <SYSTEM32>\netsrv.exe