Техническая информация
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
- %TEMP%\msgbox.vbs
- %TEMP%\unsigner.exe
- <DRIVERS>\etc\hosts
- %TEMP%\$inst\temp_0.tmp
- '%TEMP%\unsigner.exe'
- '%WINDIR%\syswow64\wscript.exe' "%TEMP%\MsgBox.vbs"
- '%TEMP%\unsigner.exe' ' (со скрытым окном)