Техническая информация
- %TEMP%\1.tmp "<Полный путь к вирусу>" "2816"
- <SYSTEM32>\rundll32.exe "<LS_APPDATA>\360data\foxlugin.dll",_RunAs@16
- <SYSTEM32>\rundll32.exe shell32,Control_RunDLL "<LS_APPDATA>\360data\c6a3dff8.z"
- <LS_APPDATA>\360data\foxlugin.dll
- <LS_APPDATA>\360data\c6a3dff8.z
- %TEMP%\1.tmp