Technical Information
- '<SYSTEM32>\ping.exe' 0
- '<SYSTEM32>\cmd.exe' /k ping 0 & del "<Full path to file>" & exit
- '%APPDATA%\MoWare_H\MoWare H.F.D\1.0.0.0\MoWare H.F.D.exe'
- <LS_APPDATA>\MoWare_H\MoWare_H.F.D.exe_Url_xgeburomutjzz1y3nzmjnauf21aiukn3\1.0.0.0\k_gcc7hi.newcfg
- %APPDATA%\MoWare_H\MoWare H.F.D\1.0.0.0\MoWare H.F.D.exe
- %APPDATA%\MoWare_H\MoWare H.F.D\1.0.0.0\MoWare H.F.D.exe
- from <LS_APPDATA>\MoWare_H\MoWare_H.F.D.exe_Url_xgeburomutjzz1y3nzmjnauf21aiukn3\1.0.0.0\k_gcc7hi.newcfg to <LS_APPDATA>\MoWare_H\MoWare_H.F.D.exe_Url_xgeburomutjzz1y3nzmjnauf21aiukn3\1.0.0.0\user.config
- ClassName: 'Shell_TrayWnd' WindowName: ''