Техническая информация
- '%APPDATA%\trust.exe'
- '<SYSTEM32>\mshta.exe' "javascript:o=new ActiveXObject('Scripting.FileSystemObject');setInterval(function(){try{o.DeleteFile('C:\\bf32d3b0\\<Имя файла>.exe');close()}catch(e){}},10);"
- %APPDATA%\trust.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''