Техническая информация
- '%TEMP%\tmpNLOWE\userlog.exe' userlog tmpNLOWE
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\deleteme.bat
- %TEMP%\TextLog.dat
- <Текущая директория>\deleteme.bat
- %TEMP%\tmpNLOWE\userlog.exe
- %TEMP%\tmpNLOWE\userlog_NOTE.tgs
- %TEMP%\tmpNLOWE\userlog.exe в %TEMP%\tmpNLOWE\userlog_NOTE.tgs