Техническая информация
- <SYSTEM32>\find.exe /i /v "run"
- <SYSTEM32>\attrib.exe +s +h %WINDIR%\┬I═▒O┴┬A
- <SYSTEM32>\attrib.exe +r +s +h %WINDIR%\filereg.bat
- <SYSTEM32>\cscript.exe %TEMP%\mGIeCBy9.vbs
- <SYSTEM32>\cscript.exe %TEMP%\04V.vbs
- <SYSTEM32>\find.exe /i "xP"
- <SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\BAT.test01.01.bat" "
- <SYSTEM32>\cscript.exe %TEMP%\2Q.vbs
- <SYSTEM32>\find.exe "DqdtSh"
- %TEMP%\KXis.K7
- %WINDIR%\patchtask.vbs
- %TEMP%\mGIeCBy9.vbs
- %WINDIR%\cfgprn.js
- %TEMP%\04V.vbs
- %TEMP%\ovojdkXj.K7
- %TEMP%\1.tmp\BAT.test01.01.bat
- %TEMP%\2Q.vbs
- %TEMP%\He0qX_U.K7
- %TEMP%\2Q.vbs
- %TEMP%\mGIeCBy9.vbs
- %TEMP%\1.tmp\BAT.test01.01.bat
- %TEMP%\04V.vbs
- %TEMP%\He0qX_U.K7
- %TEMP%\KXis.K7
- %TEMP%\ovojdkXj.K7