Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\WindowsApp3.lnk
- '%HOMEPATH%\Local Settings\Temp21610-1391\WindowsApp3.exe'
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\shell32.dll,OpenAs_RunDLL %HOMEPATH%\Local Settings\Temp21610-1391\انباء عن احتجاز الرئيس عباس في السعودية واعلان دحلان رئيسا لفلسطين.docx
- %TEMP%\17710432100240311635349208431951702212222Azrg
- %HOMEPATH%\Local Settings\Temp21610-1391\WindowsApp3.exe
- ClassName: 'EDIT' WindowName: ''