Техническая информация
- %TEMP%\4.tmp
- %TEMP%\RCX5.tmp
- %TEMP%\1.tmp
- <SYSTEM32>\wbem\Performance\WmiApRpl_new.ini
- %TEMP%\2.tmp
- %TEMP%\RCX3.tmp
- %TEMP%\4.tmp
- %TEMP%\2.tmp
- %TEMP%\1.tmp в %CommonProgramFiles%\Services\cabmsft.sub
- %TEMP%\RCX5.tmp в %TEMP%\4.tmp
- %TEMP%\RCX3.tmp в %TEMP%\2.tmp
- из <Полный путь к вирусу> в %TEMP%\6.tmp