Техническая информация
- <Имя диска съемного носителя>:\sleep.vbs
- <SYSTEM32>\cscript.exe //nologo <Имя диска съемного носителя>:\sleep.vbs
- <SYSTEM32>\taskkill.exe /F /IM SocksA.exe /IM SVOHOST.exe /IM AdobeR.exe /IM ravmone.exe /IM wincfgs.exe /IM doc.exe /IM rose.exe /IM sxs.exe /IM autorun.exe /IM KB20060111.exe /IM tel.xls.exe
- <SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\ІЎ¶ѕЧЁЙ±2011.bat""
- %TEMP%\1.tmp\ІЎ¶ѕЧЁЙ±2011.bat
- <Имя диска съемного носителя>:\sleep.vbs
- ClassName: '' WindowName: ''