Техническая информация
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%ALLUSERSPROFILE%\DRM\svchost.exe'
- '<LS_APPDATA>\svchost.exe' "%APPDATA%\Microsoft\Trats\sysCache32.dll" work
- '%ALLUSERSPROFILE%\DRM\svchost.exe'
- %ALLUSERSPROFILE%\DRM\WMM2RES.dll
- %APPDATA%\Microsoft\Trats\sysCache32.dll
- <LS_APPDATA>\svchost.exe
- %ALLUSERSPROFILE%\DRM\svchost.exe
- ClassName: 'MovieMakerWndClass' WindowName: ''