Техническая информация
- <SYSTEM32>\tskill.exe /f /im iexplore.exe
- <SYSTEM32>\wscript.exe "C:\MSO.vbs"
- <SYSTEM32>\cmd.exe /c ""%TEMP%\2.tmp\worner.bat" "
- <SYSTEM32>\taskkill.exe /f /im iexplore.exe
- iexplore.exe
- %TEMP%\2.tmp\worner.bat
- C:\MSO.vbs
- %TEMP%\~1.bat
- <LS_APPDATA>\worner.exe
- %TEMP%\~1.bat
- C:\MSO.vbs
- %TEMP%\2.tmp\worner.bat
- %TEMP%\~1.bat
- <LS_APPDATA>\worner.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: ''