Техническая информация
- IWbemServices::ExecQuery - SELECT * FROM Win32_VideoController Where Name Like "%VMware%"
- %TEMP%\is-q1fkp.tmp\<Имя файла>.tmp
- %TEMP%\is-qusl4.tmp\_isetup\_setup64.tmp
- %TEMP%\is-qusl4.tmp\uwiknpjtj.dll
- %TEMP%\is-qusl4.tmp\itdownload.dll
- %TEMP%\is-qusl4.tmp\isxdl.dll
- %TEMP%\is-qusl4.tmp\rkverify.exe
- %TEMP%\is-qusl4.tmp\rkinstaller.exe
- http://po##.##curestudies.com/packages/VR/PackageV.exe
- http://po##.##curestudies.com/packages/IR/PackageI2.exe
- DNS ASK po##.##curestudies.com
- '%TEMP%\is-q1fkp.tmp\<Имя файла>.tmp' /SL5="$C020C,1170136,57856,<Полный путь к файлу>"