Техническая информация
- расширений файлов
- %TEMP%\ixp000.tmp\fileext.cmd
- %TEMP%\tmp.vbs
- %TEMP%\tmp.vbs
- %TEMP%\ixp000.tmp\fileext.cmd
- ClassName: '' WindowName: 'Program Manager'
- '<SYSTEM32>\wscript.exe' "%TEMP%\tmp.vbs"
- '<SYSTEM32>\cmd.exe' /c "FileExt.cmd"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c "FileExt.cmd"
- '<SYSTEM32>\mode.com' con cols=100 lines=2500