Техническая информация
- '<SYSTEM32>\attrib.exe' +h "%HOMEPATH%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\system.exe"
- '<SYSTEM32>\cmd.exe' /c del /f <Полный путь к файлу>
- '<SYSTEM32>\cmd.exe' /c attrib +h "%HOMEPATH%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\system.exe"
- '<SYSTEM32>\cmd.exe' /c del /f "%HOMEPATH%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\system.exe"
- '<SYSTEM32>\cmd.exe' /c copy /Y <Полный путь к файлу> "%HOMEPATH%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\system.exe"
- %TEMP%\_MEI28562\python27.dll
- %TEMP%\_MEI28562\msvcr90.dll
- %TEMP%\_MEI28562\msvcp90.dll
- %TEMP%\_MEI28562\unicodedata.pyd
- %TEMP%\_MEI28562\test.exe.manifest
- %TEMP%\_MEI28562\select.pyd
- %TEMP%\_MEI28562\_socket.pyd
- %TEMP%\_MEI28562\_hashlib.pyd
- %TEMP%\_MEI28562\Microsoft.VC90.CRT.manifest
- %TEMP%\_MEI28562\msvcm90.dll
- %TEMP%\_MEI28562\bz2.pyd
- %TEMP%\_MEI28562\_ssl.pyd