Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles(x86)%\altcmd\altcmd32.dll
- %ProgramFiles(x86)%\altcmd\altcmd.inf
- %ProgramFiles(x86)%\altcmd\uninstall.bat
- %TEMP%\12b5.bat
Самоперемещается
- из <Полный путь к файлу> в %WINDIR%\syswow64\<Имя файла>.exe
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\12B5.bat' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\12B5.bat
