Техническая информация
- <SYSTEM32>\logonui.exe /status /shutdown
- <SYSTEM32>\attrib.exe -r -s -h "<Полный путь к вирусу>"
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\145343.bat" "<Полный путь к вирусу>""
- <Текущая директория>\145343.bat
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'StatusWindowClass' WindowName: ''