Техническая информация
- <SYSTEM32>\cmd.exe /c "%TEMP%\del1.tmp.bat"
- <SYSTEM32>\attrib.exe -a -r -s -h "<Полный путь к вирусу>"
- <SYSTEM32>\rundll32.exe shell32,Control_RunDLL "%WINDIR%\fonts\1aab3e37.fon"
- <SYSTEM32>\rundll32.exe shell32,Control_RunDLL "%WINDIR%\system\mvscrtz.dll"
- %TEMP%\del1.tmp.bat
- %WINDIR%\system\mvscrtz.dll
- %WINDIR%\Fonts\1aab3e37.fon