Техническая информация
- %WINDIR%\regedit.exe /S oness.reg
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\CLEAN.bat" "
- <SYSTEM32>\wscript.exe "<Текущая директория>\run.vbs"
- %TEMP%\ThunderLiveUD\CopyFile
- %TEMP%\Thunder Network\Thunder\luaerror
- <Текущая директория>\run.vbs
- <Текущая директория>\CLEAN.bat
- <Текущая директория>\oness.reg
- <Текущая директория>\run.vbs
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''