Техническая информация
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
- %ProgramFiles(x86)%\ololo\3t.jpg
- %ProgramFiles(x86)%\ololo\i144.exe
- <DRIVERS>\etc\test5.bat
- %ProgramFiles(x86)%\ololo\p.txt
- <DRIVERS>\etc\snapshot.reg
- %TEMP%\$inst\temp_0.tmp
- %TEMP%\$inst\2.tmp
- <DRIVERS>\etc\snapshot.reg
- DNS ASK ko######t-vseh-v-zopu.ru
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- '%ProgramFiles(x86)%\ololo\i144.exe'
- '%WINDIR%\syswow64\cmd.exe' /c ""<DRIVERS>\etc\test5.bat" " (со скрытым окном)
- '%WINDIR%\syswow64\regedit.exe' -s snapshot.reg
- '%ProgramFiles(x86)%\ololo\i144.exe' (со скрытым окном)