Техническая информация
- '<SYSTEM32>\taskkill.exe' /f /im haspdinst.exe
- <SYSTEM32>\cmd.exe
- %TEMP%\70ac.tmp\70bd.tmp\70be.bat
- %TEMP%\7889.tmp\7899.tmp\789a.bat
- nul
- %TEMP%\70ac.tmp\70bd.tmp\70be.bat
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\70AC.tmp\70BD.tmp\70BE.bat <Полный путь к файлу>"
- '<SYSTEM32>\mshta.exe' vbscript:CreateObject("Shell.Application").ShellExecute("cmd.exe","/c <Полный путь к файлу> ::","","runas",1)(window.close)
- '<SYSTEM32>\cmd.exe' /c <Полный путь к файлу> :
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\7889.tmp\7899.tmp\789A.bat <Полный путь к файлу> ::"
- '<SYSTEM32>\mode.com' con: COLS=40 LINES=10
- '<SYSTEM32>\timeout.exe' /t
- '<SYSTEM32>\timeout.exe' /t 30
- '%WINDIR%\regedit.exe' -S "<Текущая директория>\multikey"