Техническая информация
- %TEMP%\43PWV423.bat
- <LS_APPDATA>\qb022EE6.E2\ИГЦч°еіЄёи.exe
- <Текущая директория>\╥╗╒┼═╝╞м.PNG
- <SYSTEM32>\steam\9.vbS
- %TEMP%\43PWV423.bat
- ClassName: 'ShImgVw:CPreviewWnd' WindowName: ''
- '<SYSTEM32>\wscript.exe' "<SYSTEM32>\steam\9.vbS"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\43PWV423.bat" <Полный путь к файлу>"
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 3
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\shimgvw.dll,ImageView_Fullscreen <Текущая директория>\╥╗╒┼═╝╞м.PNG
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 10