Техническая информация
- %TEMP%\1.tmp\2.tmp\3.vbs
- %APPDATA%\photos_cascade.jpg
- %APPDATA%\copie.zip
- %APPDATA%\7z.exe
- %APPDATA%\7z.dll
- %APPDATA%\Microsoft-Excel.exe
- %HOMEPATH%\test_serveur_vnc-global-script.log
- %TEMP%\radB9905.tmp.vbs
- %TEMP%\rad61CC8.tmp.cmd
- %APPDATA%\photos_cascade.jpg
- %APPDATA%\copie.zip
- %APPDATA%\7z.exe
- %APPDATA%\7z.dll
- %APPDATA%\Microsoft-Excel.exe
- %TEMP%\rad61CC8.tmp.cmd
- %TEMP%\1.tmp\2.tmp\3.vbs
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- '<SYSTEM32>\wscript.exe' "%TEMP%\1.tmp\2.tmp\3.vbs" //Nologo
- '<SYSTEM32>\cscript.exe' "%TEMP%\radB9905.tmp.vbs" //B //Nologo
- '<SYSTEM32>\mspaint.exe' %HOMEPATH%\AppData\Roaming\photos_cascade.jpg
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\rad61CC8.tmp.cmd" "
- '%WINDIR%\regedit.exe' /s %HOMEPATH%\AppData\Roaming\run.reg