Техническая информация
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\startup.lnk
- ClassName: 'TibiaClient', WindowName: ''
- C:\conf.ini
- C:\font00.lnk
- C:\instlr.rar
- C:\rrc.exe
- C:\instlr.exe
- C:\imon.exe
- %TEMP%\$mad$res$00000b70$982528$
- C:\rrc.exe
- C:\font00.lnk
- C:\instlr.rar
- C:\instlr.exe
- %TEMP%\$mad$res$00000b70$982528$
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'MS_WINHELP' WindowName: ''
- 'C:\rrc.exe' e -o- -package2881 instlr.rar
- 'C:\instlr.exe'
- 'C:\imon.exe'
- '<SYSTEM32>\cmd.exe' /c start /min <SYSTEM32>\cmd.exe /c "cd /d c:\&rrc.exe e -o- -package2881 instlr.rar&start instlr.exe &
- '<SYSTEM32>\cmd.exe' /c "cd /d c:\&rrc.exe e -o- -package2881 instlr.rar&start instlr.exe &