Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\RemoteControl] 'Start' = '00000002'
- '<SYSTEM32>\Com\svchost.exe' -s
- '<SYSTEM32>\regsvr32.exe' /s <SYSTEM32>\MSWINSCK.OCX
- <SYSTEM32>\MSWINSCK.OCX
- <SYSTEM32>\Com\Icon.ico
- <SYSTEM32>\Com\svchost.exe
- <SYSTEM32>\Com\svchost.exe
- <SYSTEM32>\Com\Icon.ico