Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'svchost.exe' = '<Текущая директория>\svchost.exe'
- '<SYSTEM32>\rundll32.exe' url.dll,FileProtocolHandler %WINDIR%\Bloqueo\Bloqueo_IS.jar
- '<SYSTEM32>\reg.exe' add hklm\software\microsoft\windows\currentversion\run /v svchost.exe /t reg_sz /d "<Текущая директория>\svchost.exe" /f