Техническая информация
- '%TEMP%\is-PKC3L.tmp\<Имя вируса>.tmp' /SL5="$40022,2117225,70144,<Полный путь к вирусу>"
- %TEMP%\is-VFUOS.tmp\DownLib.dll
- C:\ProgramData\Microsoft\RAC\Temp\sqlDF76.tmp
- C:\ProgramData\Microsoft\RAC\Temp\sqlDF66.tmp
- %TEMP%\is-VFUOS.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-PKC3L.tmp\<Имя вируса>.tmp
- %TEMP%\is-VFUOS.tmp\_isetup\_RegDLL.tmp
- %TEMP%\is-VFUOS.tmp\setupcfg.ini
- <SYSTEM32>\PerfStringBackup.TMP
- C:\ProgramData\Microsoft\RAC\Temp\sqlDF76.tmp
- C:\ProgramData\Microsoft\RAC\Temp\sqlDF66.tmp
- %WINDIR%\inf\WmiApRpl\WmiApRpl.h
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- %WINDIR%\inf\WmiApRpl\0009\WmiApRpl.ini
- %WINDIR%\inf\WmiApRpl\0019\WmiApRpl.ini
- ClassName: 'OleMainThreadWndClass' WindowName: '(null)'