Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\old-hwid.txt
- <Текущая директория>\current-hwid.txt
Удаляет следующие файлы
- %WINDIR%\media\afternoon\desktop.ini
Самоперемещается
- из <Полный путь к файлу> в <Текущая директория>\plu perm spoofer - tn7iap0jzd.exe
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c del C:\Users\%username%\AppData\Local\Temp /s /q >nul 2>&1
- '<SYSTEM32>\cmd.exe' /c rd C:\Users\%username%\AppData\Local\Temp /s /q >nul 2>&1
- '<SYSTEM32>\cmd.exe' /c md C:\Users\%username%\AppData\Local\Temp >nul 2>&1
- '<SYSTEM32>\cmd.exe' /c rd %WINDIR%\Media\Afternoon /s /q >nul 2>&1
- '<SYSTEM32>\cmd.exe' /c md %WINDIR%\Media\Afternoon >nul 2>&1
