Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\efile.vbs
- '<SYSTEM32>\wscript.exe' efile.vbs
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 1496
- %HOMEPATH%\documents\efile.vbs
- %TEMP%\1158401.cvr
- '19#.#7.97.172':1133