Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] 'Java Update' = '"%ALLUSERSPROFILE%\Application Data\Java Runtime\javupdate.exe"'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Java Update' = '"%ALLUSERSPROFILE%\Application Data\Java Runtime\javupdate.exe"'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'winlog.exe' = '<LS_APPDATA>\winlog.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\Java Update.url
- скрытых файлов
- Средство контроля пользовательских учетных записей (UAC)
- '<LS_APPDATA>\winlog.exe'
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="Java Update" dir=in action=allowdescription="Windows Component" program="%ALLUSERSPROFILE%\Application Data\Java Runtime\javupdate.exe" enable=yes
- '<SYSTEM32>\attrib.exe' +s +h +r %ALLUSERSPROFILE%\Application Data\Java Runtime
- %ALLUSERSPROFILE%\Application Data\Java Runtime\javupdate.exe
- <LS_APPDATA>\winlog.exe
- ClassName: 'Indicator' WindowName: ''