Техническая информация
- '<SYSTEM32>\wscript.exe' "%TEMP%\Rusj1Cc.vbs"
- '%WINDIR%\explorer.exe' %TEMP%\Rusj1Cc.vbs
- %TEMP%\rusj1cc.vbs
- %TEMP%\sie8sbuh.txt
- %TEMP%\rusj1cc.vbs
- %TEMP%\sie8sbuh.txt
- '%WINDIR%\explorer.exe' %TEMP%\Rusj1Cc.vbs' (со скрытым окном)
- '<SYSTEM32>\wscript.exe' "%TEMP%\Rusj1Cc.vbs"' (со скрытым окном)