Техническая информация
- <SYSTEM32>\wlrmdr.exe
- %TEMP%\a94497.bat
- %TEMP%\a94497.bat
- %TEMP%\a94497.bat
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\a94497.bat "<Полный путь к файлу>"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\a94497.bat "<Полный путь к файлу>"
- '%WINDIR%\syswow64\shutdown.exe' -r -c "Your Just Got Punk'd."