Техническая информация
- '<SYSTEM32>\wscript.exe' /e:JSCript "%APPDATA%\Microsoft\<Имя файла>.doc260.cmd"
- '<SYSTEM32>\cmd.exe' /c ""%APPDATA%\Microsoft\<Имя файла>.doc260.cmd" "
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 336
- %APPDATA%\microsoft\rt41
- %APPDATA%\microsoft\<Имя файла>.doc260.cmd
- %TEMP%\1100687.cvr
- %APPDATA%\microsoft\rt41
- '<SYSTEM32>\cmd.exe' /c ""%APPDATA%\Microsoft\<Имя файла>.doc260.cmd" "' (со скрытым окном)