Техническая информация
- '%TEMP%\is-HH6JT.tmp\KillASOProcesses.exe'
- '%TEMP%\is-0CJFL.tmp\<Имя вируса>.tmp' /SL5="$30092,14574288,118784,<Полный путь к вирусу>"
- '<SYSTEM32>\net.exe' stop "ASO3DiskOptimizer" /y
- '<SYSTEM32>\net1.exe' stop "ASO3DiskOptimizer" /y
- '<SYSTEM32>\net.exe' stop ASO3DiskOptimizer /y
- '<SYSTEM32>\net1.exe' stop ASO3DiskOptimizer /y
- %TEMP%\is-HH6JT.tmp\ASEng.dll
- %TEMP%\is-HH6JT.tmp\zlibwapi.dll
- %TEMP%\is-HH6JT.tmp\aso3sys.dll
- %TEMP%\is-HH6JT.tmp\KillASOProcesses.exe
- %TEMP%\is-0CJFL.tmp\<Имя вируса>.tmp
- %TEMP%\is-HH6JT.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-HH6JT.tmp\isxdl.dll
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'