Техническая информация
- '%TEMP%\1.tmp' "<Полный путь к вирусу>" "2892"
- '<SYSTEM32>\rundll32.exe' "%WINDIR%\msaspy.dll",_RunAs@16
- '<SYSTEM32>\rundll32.exe' shell32,Control_RunDLL "%WINDIR%\a08989ea.z"
- %WINDIR%\msaspy.dll
- %WINDIR%\a08989ea.z
- %TEMP%\1.tmp