Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\<Имя файла>.exe
- %APPDATA%\svchost.exe
- %TEMP%\_lpsxbk2.0.cs
- %TEMP%\_lpsxbk2.cmdline
- %TEMP%\_lpsxbk2.out
- %TEMP%\csc5f2.tmp
- %TEMP%\res5f3.tmp
- %TEMP%\_lpsxbk2.dll
- %APPDATA%\87428.bmp
- %TEMP%\res5f3.tmp
- %TEMP%\csc5f2.tmp
- %TEMP%\_lpsxbk2.0.cs
- %TEMP%\_lpsxbk2.cmdline
- %TEMP%\_lpsxbk2.out
- %TEMP%\_lpsxbk2.dll
- '%APPDATA%\svchost.exe'
- '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES5F3.tmp" "%TEMP%\CSC5F2.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v2.0.50727\csc.exe' /noconfig /fullpaths @"%TEMP%\_lpsxbk2.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v2.0.50727\csc.exe' /noconfig /fullpaths @"%TEMP%\_lpsxbk2.cmdline"
- '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES5F3.tmp" "%TEMP%\CSC5F2.tmp"