Техническая информация
- '%TEMP%\is-UF9J9.tmp\PPTV_3.5.2.0061_NoAD_VIP.tmp' /SL5="$40036,19822786,153088,%PROGRAM_FILES%\PPTV_3.5.2.0061_NoAD_VIP.exe"
- '%PROGRAM_FILES%\PPTV_3.5.2.0061_NoAD_VIP.exe'
- '<SYSTEM32>\regsvr32.exe' %WINDIR%\Media\ActiveX.ocx /s
- %WINDIR%\Media\Desktop.ini:dbase.mdb
- <Полный путь к вирусу>
- %WINDIR%\Media\ActiveX.ocx
- %WINDIR%\Media\Desktop.ini:dbase.ldb
- %TEMP%\is-UF9J9.tmp\PPTV_3.5.2.0061_NoAD_VIP.tmp
- %PROGRAM_FILES%\PPTV_3.5.2.0061_NoAD_VIP.exe
- %TEMP%\is-S20RE.tmp\isskin.dll
- %TEMP%\is-S20RE.tmp\_isetup\_shfoldr.dll
- %WINDIR%\Media\Desktop.ini:dbase.ldb
- из <Полный путь к вирусу> в %TEMP%\197437\...\TemporaryFile
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'