Техническая информация
- '%TEMP%\2.tmp\extd.exe' "" "" "" "" "" "" "" "" ""
- '%TEMP%\2.tmp\extd.exe' "/messageboxcheck" "" "Yes, No" "4" "{5614464F-3829-4AA3-9F69-79A61E3191A3}" "" "" "" ""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\3.bat" <Полный путь к вирусу>"
- <SYSTEM32>\cmd.exe
- %TEMP%\4.tmp
- %TEMP%\1.tmp\3.bat
- %TEMP%\2.tmp\extd.exe
- %TEMP%\2.tmp\extd.exe
- %TEMP%\1.tmp\3.bat
- %TEMP%\4.tmp