Техническая информация
- <SYSTEM32>\logonui.exe /status /shutdown
- <SYSTEM32>\attrib.exe -r -s -h"<Полный путь к вирусу>"
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\145359.bat" "<Полный путь к вирусу>""
- <Текущая директория>\145359.bat
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'StatusWindowClass' WindowName: ''