Техническая информация
- '<SYSTEM32>\taskkill.exe' /f /im wscript.exe
- <SYSTEM32>\wscript.exe
- C:\bbs.bat
- C:\setup.bat
- C:\wws.bat
- C:\msgre.vbs
- C:\skype.zip
- C:\unlocker - удаление файлов.zip
- C:\архиватор winrar.zip
- C:\7zip.exe
- ClassName: 'EDIT' WindowName: ''
- ClassName: '' WindowName: ''
- '<SYSTEM32>\wscript.exe' "c:\Msgre.vbs"
- '<SYSTEM32>\cmd.exe' /c ""c:\wws.bat" "
- '<SYSTEM32>\cmd.exe' /K Setup.bat
- '<SYSTEM32>\cmd.exe' /K bbs.bat
- '<SYSTEM32>\chcp.com' 1251
- '<SYSTEM32>\shutdown.exe' /s /t 3
- '<SYSTEM32>\cmd.exe'