Техническая информация
- <Имя диска съемного носителя>:\windows.exe
- <Имя диска съемного носителя>:\autorun.inf
- %WINDIR%.exe
- C:\autorun.inf
- D:\windows.exe
- D:\autorun.inf
- %WINDIR%\syswow64\s4c.vbs
- <Текущая директория>\workgroup
- C:\autorun.inf
- %WINDIR%.exe
- D:\autorun.inf
- D:\windows.exe
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\windows.exe
- %WINDIR%\syswow64\s4c.vbs
- http://fr####tube.42t.com/WinUpdat.exe
- DNS ASK fr####tube.42t.com
- '%WINDIR%\syswow64\wscript.exe' "<SYSTEM32>\s4c.vbs"