Техническая информация
- <SYSTEM32>\net1.exe start "workstation"
- <SYSTEM32>\net1.exe start "windows audio"
- <SYSTEM32>\cmd.exe /c ""%WINDIR%\Temp\a00473.bat" <Полный путь к вирусу>"
- %WINDIR%\Temp\a00473.bat
- <LS_APPDATA>\Pro.jpg
- %WINDIR%\Temp\a00473.bat
- <LS_APPDATA>\Pro.jpg
- %WINDIR%\Temp\a00473.bat