Technical Information
- %APPDATA%\microsoft\windows\start menu\programs\startup\eaafxxrkuj.url
- %ALLUSERSPROFILE%\ji82l\pcg.li6
- %ALLUSERSPROFILE%\msivmlufmb\cfgi
- %ALLUSERSPROFILE%\msivmlufmb\cfg
- %ALLUSERSPROFILE%\msivmlufmb\microsoftprinter
- %ALLUSERSPROFILE%\msivmlufmb\r.vbs
- %ALLUSERSPROFILE%\ji82l\pcg.li6
- %ALLUSERSPROFILE%\msivmlufmb\r.vbs
- from %ALLUSERSPROFILE%\msivmlufmb\microsoftprinter to %ALLUSERSPROFILE%\msivmlufmb\microsoftprinter.exe
- '%WINDIR%\syswow64\wscript.exe' "%ALLUSERSPROFILE%\mSIvmLufmb\r.vbs"
- '%WINDIR%\syswow64\cmd.exe' /C WScript "%ALLUSERSPROFILE%\mSIvmLufmb\r.vbs"