Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] '<Имя вируса>' = '%TEMP%\{ofEX8iVb-gztF-gLri-Rt84-uSbmgbFVLjHT}\<Имя вируса>.exe'
- <SYSTEM32>\cmd.exe /c Del.bat
- <Текущая директория>\Del.bat
- %TEMP%\{ofEX8iVb-gztF-gLri-Rt84-uSbmgbFVLjHT}\<Имя вируса>.exe