Техническая информация
- '<SYSTEM32>\net.exe' start Spooler
- '<SYSTEM32>\net1.exe' start Spooler
- '<SYSTEM32>\spoolsv.exe'
- '<SYSTEM32>\cmd.exe' /c net start Spooler
- '<SYSTEM32>\cmd.exe' /c net stop Spooler
- '<SYSTEM32>\net.exe' stop Spooler
- '<SYSTEM32>\net1.exe' stop Spooler
- %TEMP%\tempf\1-¬•+б.ppt
- %TEMP%\tempf\1--¬-ъ.ppt
- %TEMP%\tempf\1-¦++ў.ppt
- %TEMP%\tempf\1-62.ppt
- %TEMP%\tempf\1-¦е+¦.ppt
- %TEMP%\tempf\1-¬т+ц.ppt
- %TEMP%\tempf\1-Lя¬и.ppt
- %TEMP%\tempf\¦-L°.ppt
- %TEMP%\tempf\T¦+ў11111.ppt
- %TEMP%\tempf\+г¦+.ppt
- %TEMP%\tempf\7-ъ-¦--Lэ-¦¦¦L+¬-¬и---¦ч+L-ц.doc
- %TEMP%\tempf\7-ъ-¦г¦¦-T¬¦еLк¦L-э.xls
- %TEMP%\tempf\¦¦TЄ¬-¦-aaaaa.doc
- %TEMP%\tempf\1-12.ppt
- %TEMP%\tempf\1-21.ppt
- %TEMP%\tempf\1-22.ppt
- %TEMP%\drm.tmp
- %TEMP%\tempf\¦--ъ-¦[г¦]+т¬T-ц.ppt
- %TEMP%\tempf\1-11.ppt
- %TEMP%\tempf\1-31.ppt
- %TEMP%\tempf\1-51.ppt
- %TEMP%\tempf\1-52.ppt
- %TEMP%\tempf\1-61.ppt
- %TEMP%\tempf\1-32.ppt
- %TEMP%\tempf\1-41.ppt
- %TEMP%\tempf\1-42.ppt
- %TEMP%\tempf\1-¦++ў.ppt
- %TEMP%\tempf\1-¦е+¦.ppt
- %TEMP%\tempf\1-¬т+ц.ppt
- %TEMP%\tempf\1-61.ppt
- %TEMP%\tempf\1-62.ppt
- %TEMP%\tempf\1-Lя¬и.ppt
- %TEMP%\tempf\1-¬•+б.ppt
- %TEMP%\tempf\¦--ъ-¦[г¦]+т¬T-ц.ppt
- %TEMP%\tempf\¦-L°.ppt
- %TEMP%\tempf\¦¦TЄ¬-¦-aaaaa.doc
- %TEMP%\tempf\7-ъ-¦--Lэ-¦¦¦L+¬-¬и---¦ч+L-ц.doc
- %TEMP%\tempf\7-ъ-¦г¦¦-T¬¦еLк¦L-э.xls
- %TEMP%\tempf\T¦+ў11111.ppt
- %TEMP%\tempf\1-11.ppt
- %TEMP%\tempf\1-12.ppt
- %TEMP%\tempf\1-21.ppt
- %TEMP%\drm.tmp
- %TEMP%\tempf\+г¦+.ppt
- %TEMP%\tempf\1--¬-ъ.ppt
- %TEMP%\tempf\1-22.ppt
- %TEMP%\tempf\1-42.ppt
- %TEMP%\tempf\1-51.ppt
- %TEMP%\tempf\1-52.ppt
- %TEMP%\tempf\1-31.ppt
- %TEMP%\tempf\1-32.ppt
- %TEMP%\tempf\1-41.ppt