Техническая информация
- net.exe
- %TEMP%\rywnairyc
- %TEMP%\aut1399.tmp
- %TEMP%\net.exe
- %TEMP%\aut139a.tmp
- %TEMP%\aut1399.tmp
- %TEMP%\aut139a.tmp
- '%TEMP%\net.exe'
- '%WINDIR%\syswow64\cmd.exe' /c del /q /f %temp%\*.lnk' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del /q /f %temp%\*.lnk
- '%WINDIR%\microsoft.net\framework\v2.0.50727\dw20.exe' -x -s 752