Вот
Найти в реестре все упоминания о файле. Пример вы привели сами выше:
CODE
C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe killVBS.vbs
Если не ошибаюсь, привести строку нужно к виду
CODE
C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL
Добавить комментарий