Техническая информация
- '<SYSTEM32>\cmd.exe' /c %TEMP%\xxxx.bat
- '<SYSTEM32>\gpupdate.exe' /force
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\Start.bat
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Associations /v ModRiskFileTypes /t REG_SZ /d .exe /f
- <Текущая директория>\Start.bat
- %TEMP%\xxxx
- %TEMP%\xxxx.bat
- <Текущая директория>\itemlist.ini
- %APPDATA%\Mac\Mac.key
- %APPDATA%\Mac\MacJie.key
- %APPDATA%\Mac\soft.ini
- %TEMP%\xxxx
- <Полный путь к файлу>