Техническая информация
- '%APPDATA%\wordupd.exe'
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\shell32.dll,OpenAs_RunDLL <Текущая директория>\HR situation in Tibet.docx
- '<SYSTEM32>\cmd.exe' /c "%APPDATA%\Demonr.bat "
- '<SYSTEM32>\cmd.exe' /c "%APPDATA%\\DemonDocxHR.bat "
- %APPDATA%\DemonDocxHR.bat
- %APPDATA%\Demonr.bat
- %APPDATA%\wordupd.exe
- <Текущая директория>\HR situation in Tibet.docx
- %APPDATA%\wordupd.exe
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'