Техническая информация
- Интерпретатора командной строки (CMD)
- <SYSTEM32>\tskill.exe <Имя вируса>
- <SYSTEM32>\cmd.exe /c "%TEMP%\FmeltCopy.bat"
- <Текущая директория>\check.txt
- %TEMP%\<Имя вируса>.exe
- %TEMP%\FmeltCopy.bat
- ClassName: 'Shell_TrayWnd' WindowName: ''