Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\Loaonmsi.lnk
- '<SYSTEM32>\cmd.exe' /c copy "%TEMP%\RarSFX0\*.*" "%APPDATA%\Krmkwhrrxoe" & exit
- '%APPDATA%\RSBot-7035.exe'
- '%TEMP%\RarSFX0\Loaonmsi.exe'
- %APPDATA%\Krmkwhrrxoe\Examvenagxehdo.xml
- %APPDATA%\Krmkwhrrxoe\Loaonmsi.exe
- %APPDATA%\Krmkwhrrxoe\Tjkiicchmbu.dat
- %APPDATA%\RSBot-7035.exe
- %TEMP%\RarSFX0\Loaonmsi.exe
- %TEMP%\RarSFX0\Examvenagxehdo.xml
- %TEMP%\RarSFX0\Tjkiicchmbu.dat
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''