Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\14Y8TmCrjgULbK2tVZFwMrLq7BeK1bEYN7399086.lnk
- '<SYSTEM32>\wscript.exe' "%TEMP%\lnk797951.vbs"
- '<SYSTEM32>\attrib.exe' "%APPDATA%\.0\ " +s +h
- '%APPDATA%\.0\ \rtb.exe'
- '<SYSTEM32>\cmd.exe' /k mkdir "%appdata%\.0\"&mkdir "%appdata%\.0\ .\"&timeout /t 1 /nobreak&attrib "%appdata%\.0" +s +h&attrib "%appdata%\.0\ " +s +h© "<Полный путь к файлу>" "%appdata%\.0\ \rtb.exe"&timeout /...
- '<SYSTEM32>\attrib.exe' "%APPDATA%\.0" +s +h
- %APPDATA%\.0\ \rtb.exe
- %TEMP%\lnk797951.vbs
- %TEMP%\lnk797951.vbs