Техническая информация
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
- %ProgramFiles(x86)%\ololo\ku4uqt155.jpg
- %ProgramFiles(x86)%\ololo\i12.exe
- <DRIVERS>\etc\test5.bat
- %ProgramFiles(x86)%\ololo\p.txt
- <DRIVERS>\etc\snapshot.reg
- %TEMP%\$inst\temp_0.tmp
- %TEMP%\$inst\2.tmp
- DNS ASK mn#######jhgfdsaqwertyuiop.ru
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- '%ProgramFiles(x86)%\ololo\i12.exe'
- '%WINDIR%\syswow64\cmd.exe' /c ""<DRIVERS>\etc\test5.bat" "' (со скрытым окном)
- '%ProgramFiles(x86)%\ololo\i12.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ""<DRIVERS>\etc\test5.bat" "
- '%WINDIR%\syswow64\regedit.exe' -s snapshot.reg