Техническая информация
- '<SYSTEM32>\wscript.exe' "%TEMP%\QRl3dE4O.vbs"
- '%WINDIR%\explorer.exe' %TEMP%\QRl3dE4O.vbs
- %TEMP%\qrl3de4o.vbs
- %TEMP%\swau.txt
- %TEMP%\qrl3de4o.vbs
- %TEMP%\swau.txt
- '%WINDIR%\explorer.exe' %TEMP%\QRl3dE4O.vbs' (со скрытым окном)
- '<SYSTEM32>\wscript.exe' "%TEMP%\QRl3dE4O.vbs"' (со скрытым окном)