Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'shell' = 'explorer.exe "<SYSTEM32>\WinFSde.exe"'
- <SYSTEM32>\WinFSde.exe
- <SYSTEM32>\cmd.exe /c ""C:\MOI.BAT" "
- iexplore.exe
- C:\MOI.BAT
- <Текущая директория>\113062.exe
- <Текущая директория>\105031.exe
- <SYSTEM32>\WinFSde.exe
- <Текущая директория>\113062.exe
- <Текущая директория>\105031.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''