Техническая информация
- %WINDIR%\syswow64\wscript.exe
- %TEMP%\deloneself.bat
- из <Полный путь к файлу> в %TEMP%\1051945\....\temporaryfile
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\\DelOneSelf.bat' (со скрытым окном)
- '%WINDIR%\syswow64\wscript.exe'
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\\DelOneSelf.bat