Техническая информация
- <Имя диска съемного носителя>:\dll.vbs
- '<SYSTEM32>\wscript.exe' //B "%TEMP%\dll.vbs"
- '<SYSTEM32>\wscript.exe' "<LS_APPDATA>\Windows7\dll.vbs"
- '<LS_APPDATA>\Windows\svchost.exe'
- '<SYSTEM32>\schtasks.exe' /Create /TN WindowsUpda2ta /xml %TEMP%\R.jpg
- %TEMP%\R.jpg
- %TEMP%\dll.vbs
- %APPDATA%\Microsoft\dll.vbs
- <LS_APPDATA>\Windows\svchost.exe
- <LS_APPDATA>\Windows7\dll.vbs
- <Имя диска съемного носителя>:\dll.vbs
- 'localhost':777
- 'localhost':1039