Техническая информация
- '<SYSTEM32>\attrib.exe' -a -r -s -h "<Полный путь к вирусу>"
- '<SYSTEM32>\cmd.exe' /c %TEMP%\del1.tmp.bat
- '<SYSTEM32>\rundll32.exe' shell32,Control_RunDLL "%WINDIR%\system\mvscrtz.dll"
- %TEMP%\del1.tmp.bat
- %WINDIR%\system\mvscrtz.dll
- %WINDIR%\Fonts\84eb68b.fon