Техническая информация
- <LS_APPDATA>\<Имя вируса>.exe .exe "<Имя вируса>" <Полный путь к вирусу> "" xdc
- <SYSTEM32>\findstr.exe "u_s_a" ""%TEMP%\*.bat""
- <SYSTEM32>\findstr.exe "6.1"
- <SYSTEM32>\taskkill.exe /im "<Имя вируса>.exe" /f
- <SYSTEM32>\taskkill.exe /f /im "<Имя вируса>.exe"
- <LS_APPDATA>\x16.bat
- <LS_APPDATA>\z.psp
- %TEMP%\2756GB43.bat
- <LS_APPDATA>\x.psp
- <LS_APPDATA>\c.psp
- <LS_APPDATA>\UserAccountControlSettings.exe
- <LS_APPDATA>\v.psp
- %TEMP%\2756GB43.bat
- %TEMP%\2756GB43.bat
- <LS_APPDATA>\<Имя вируса>.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: ''