Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\System.lnk
- C:\System\Syst.exe
- %HOMEPATH%\sys\zdJBNW.vbs
- %HOMEPATH%\sys\file.exe
- ClassName: 'EDIT' WindowName: ''
- 'C:\System\Syst.exe'
- '%HOMEPATH%\sys\file.exe' -p1E7JmY5MrSkV2oi
- '<SYSTEM32>\wscript.exe' "%HOMEPATH%\sys\zdJBNW.vbs"