Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\michandler.lnk
- '%PROGRAMDATA%\sqladents\entre.scr'
- '<SYSTEM32>\cmd.exe' /c %PROGRAMDATA%\sqladents\entre.scr
- %PROGRAMDATA%\sqladents\entre.scr
- %HOMEPATH%\documents\vba24b.tmp
- %TEMP%\vba24a.tmp
- %HOMEPATH%\documents\vba24b.tmp в %TEMP%\vba24a.tmp
- '16#.#8.101.194':4679
- '<SYSTEM32>\cmd.exe' /c %PROGRAMDATA%\sqladents\entre.scr' (со скрытым окном)