Техническая информация
- <Текущая директория>\jqs.exe
- <SYSTEM32>\taskkill.exe /f /IM "professional tool.exe"
- <SYSTEM32>\taskkill.exe /f /IM "loader.exe"
- <SYSTEM32>\taskkill.exe /f /IM "cfpro tools.exe"
- <SYSTEM32>\taskkill.exe /f /IM "mega.cfpro.exe"
- <SYSTEM32>\taskkill.exe /f /IM "mega-cheat v2.exe"
- <SYSTEM32>\taskkill.exe /f /IM "leader.dat"
- <SYSTEM32>\attrib.exe -r -a -s -h jqs.exe
- <SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\Crossfire.bat" "
- <SYSTEM32>\attrib.exe +r +a +s +h "%HOMEPATH%\Start Menu\Programs\Startup\jqs.exe"
- <SYSTEM32>\attrib.exe +r +a +s +h "<DRIVERS>\etc\hosts"
- <SYSTEM32>\attrib.exe -r -a -s -h "<DRIVERS>\etc\host"
- <Текущая директория>\jqs.exe
- <Текущая директория>\hosts
- %TEMP%\1.tmp\Crossfire.bat
- <DRIVERS>\etc\hosts
- %HOMEPATH%\Start Menu\Programs\Startup\jqs.exe
- ClassName: '' WindowName: ''