Техническая информация
- '<SYSTEM32>\wscript.exe' "<Текущая директория>\win7.vbs"
- '<SYSTEM32>\cmd.exe' /C %ALLUSERSPROFILE%\Application Data\AAA_v3.exe -install
- <SYSTEM32>\rtplog.txt
- <Текущая директория>\win7.vbs
- <SYSTEM32>\termsrv.dll
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: 'Ammyy Admin'