Техническая информация
- <SYSTEM32>\locatorr.exe "<SYSTEM32>\c_8522.nls"
- <SYSTEM32>\at.exe 20:03 <SYSTEM32>\cmd.exe /c del /F /Q "<Полный путь к вирусу>"
- <SYSTEM32>\at.exe 19:19 /every:Th "<SYSTEM32>\locatorr.exe"
- <SYSTEM32>\regsvr32.exe /s "<SYSTEM32>\diskcoppy.dll"
- <SYSTEM32>\c_8522.nls
- <SYSTEM32>\diskcoppy.dll
- <SYSTEM32>\3008\inf3008.dat
- %TEMP%\1379919375.bin
- %TEMP%\551919281.tmp
- <SYSTEM32>\locatorr.exe
- %TEMP%\1379919375.bin
- %TEMP%\551919281.tmp