Техническая информация
- %TEMP%\ОПЕЈНёКУ.exe
- %TEMP%\ОПЕЈНёКУ .exe
- C:\ОПЕЈНёКУ.exe
- <SYSTEM32>\taskkill.exe /f /im empty.dat
- <SYSTEM32>\regsvr32.exe <SYSTEM32>\advapi32.dll /s
- <SYSTEM32>\wscript.exe "C:\wn.vbs"
- %TEMP%\RarSFX0\cf辅助.exe
- %TEMP%\RarSFX0\cf辅助.vbs
- %TEMP%\ОПЕЈНёКУ.exe
- C:\ОПЕЈНёКУ.exe
- C:\wn.vbs
- %TEMP%\ОПЕЈНёКУ .exe
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''