Техническая информация
- '<SYSTEM32>\wscript.exe' "%TEMP%\newinvs.vbs" "%TEMP%\somenowshit.bat
- '%TEMP%\notepad.exe'
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\somenowshit.bat" "
- '<SYSTEM32>\cmd.exe' /c \ru3211.bat
- C:\ru3211.bat
- %TEMP%\notepad.exe
- %TEMP%\newinvs.vbs
- %TEMP%\somenowshit.bat
- %TEMP%\rundll32-.txt
- %TEMP%\newinvs.vbs
- %TEMP%\rundll32-.txt
- %TEMP%\somenowshit.bat