Техническая информация
- '%APPDATA%\LHA\LHAUpd.exe'
- '<SYSTEM32>\cmd.exe' /c del /a "<Полный путь к файлу>"
- '%ProgramFiles%\Windows NT\Accessories\wordpad.exe' "<Текущая директория>\b662.doc"
- %APPDATA%\LHA\LHAUpd.exe
- <Текущая директория>\b662.doc
- <Текущая директория>\~bctp2a
- <Текущая директория>\~bctp2a
- <Текущая директория>\~bctp2a
- '20#.#3.78.186':443
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'WordPadClass' WindowName: ''