Техническая информация
- %TEMP%\svc.dll
- <Имя диска съемного носителя>:\vsflex.ocx
- %TEMP%\sys.bat
- %TEMP%\sysin.dat
- %TEMP%\svc.dll
- <Имя диска съемного носителя>:\vsflex.ocx
- %TEMP%\sys.bat
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\sys.bat' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\sys.bat
- '%WINDIR%\syswow64\systeminfo.exe'
- '%WINDIR%\syswow64\net.exe' view
- '%WINDIR%\syswow64\tasklist.exe'
- '%WINDIR%\syswow64\tree.com' c:\