Техническая информация
- [HKLM\Software\Classes\oktfile\shell\open\command] '' = 'wscript.exe -e:vbs D:\bacck\ghostghosta\qq.txt'
- '%ProgramFiles%\internet explorer\iexplore.exe' http://www.9688.la/tg14.html?1qqq
- C:\2222.bat
- D:\bacck\ghostghosta\qq.txt
- %TEMP%\autb79b.tmp
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\startup\360 qq兼容补丁(结束掉可能导致系统崩溃)
- %TEMP%\autb79b.tmp
- C:\2222.bat
- '%ProgramFiles%\internet explorer\iexplore.exe' http://www.9688.la/tg14.html?1qqq' (со скрытым окном)