Техническая информация
- <Имя диска съемного носителя>:\desktop\sservice.exe
- <Имя диска съемного носителя>:\join.avi
- <Имя диска съемного носителя>:\join.avi.exe
- <Имя диска съемного носителя>:\split.avi
- %PROGRAMDATA%\desktop\join.ico
- %TEMP%\utfwvr9a.0.vb
- %TEMP%\utfwvr9a.cmdline
- %TEMP%\utfwvr9a.out
- %TEMP%\vbc8e24.tmp
- %TEMP%\res8e25.tmp
- %APPDATA%\sservice.exe
- %PROGRAMDATA%\desktop\split.ico
- %TEMP%\nd2avmku.0.vb
- %TEMP%\nd2avmku.cmdline
- %TEMP%\nd2avmku.out
- <Имя диска съемного носителя>:\desktop\sservice.exe
- %TEMP%\res8e25.tmp
- %TEMP%\vbc8e24.tmp
- %TEMP%\utfwvr9a.cmdline
- %TEMP%\utfwvr9a.0.vb
- %TEMP%\utfwvr9a.out
- %TEMP%\nd2avmku.0.vb
- %TEMP%\nd2avmku.cmdline
- '19#.#61.193.99':37415
- '%APPDATA%\sservice.exe'
- '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\utfwvr9a.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES8E25.tmp" "%TEMP%\vbc8E24.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\nd2avmku.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\utfwvr9a.cmdline"
- '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES8E25.tmp" "%TEMP%\vbc8E24.tmp"
- '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\nd2avmku.cmdline"