Техническая информация
- '<SYSTEM32>\wscript.exe' "C:\necessary\ChangetheArchive.vbe"
- '%WINDIR%\explorer.exe' c:\necessary\ChangetheArchive.vbe
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 340
- C:\necessary\changethearchive.vbe
- %TEMP%\1157636.cvr
- '<SYSTEM32>\wscript.exe' "C:\necessary\ChangetheArchive.vbe"' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /Automation -Embedding
- '<SYSTEM32>\rundll32.exe' c:\necessary\BuildReports.dll,DllRegisterServer