Техническая информация
- <SYSTEM32>\dllcache\spoolsv.exe файлом <SYSTEM32>\dllcache\spoolsv.exe.new
- <SYSTEM32>\spoolsv.exe файлом <SYSTEM32>\spoolsv.exe.new
- <SYSTEM32>\spoolsv.exe
- %WINDIR%\Temp\2.tmp
- %TEMP%\1.tmp
- %WINDIR%\Temp\2.tmp
- %TEMP%\1.tmp
- <SYSTEM32>\spoolsv.exe в %WINDIR%\Temp\4.tmp
- из <Полный путь к вирусу> в %TEMP%\3.tmp