Техническая информация
- '%WINDIR%\syswow64\taskkill.exe' /f /im "AirExplorer.exe"
- %TEMP%\nsw1111.tmp
- %TEMP%\nsw1112.tmp\system.dll
- %TEMP%\nsw1112.tmp\nsexec.dll
- %TEMP%\nsw1112.tmp\nsexec.dll
- %TEMP%\nsw1112.tmp\system.dll
- ClassName: '' WindowName: ''
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im "AirExplorer.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c MKLINK /J "%APPDATA%\AirExplorer" "<Текущая директория>\Data\AirExplorer-1"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im "AirExplorer.exe"
- '%WINDIR%\syswow64\cmd.exe' /c MKLINK /J "%APPDATA%\AirExplorer" "<Текущая директория>\Data\AirExplorer-1"