Technical Information
- '<SYSTEM32>\reg.exe' EXPORT HKCU\Software\Microsoft\Office\14.0\Excel\Security C:\Users\Public\fs5q2k0B.reg /y
- %TEMP%\15f2.tmp
- %TEMP%\reg3d8e.tmp
- C:\users\public\fs5q2k0b.reg
- %TEMP%\reg3d8e.tmp
- C:\users\public\fs5q2k0b.reg
- %TEMP%\15f2.tmp