Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\desktop.ini
- %APPDATA%\microsoft\windows\start menu\programs\startup\webcore.lnk
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\2322.png
- %ALLUSERSPROFILE%\qqgame.exe
- C:\users\public\music\7.exe
- C:\users\public\music\7.exe.config
- C:\users\public\music\8.exe
- %ALLUSERSPROFILE%\a.rar
- %ALLUSERSPROFILE%\123.exe
- %ALLUSERSPROFILE%\360.url
- %ALLUSERSPROFILE%\6688.url
- %ALLUSERSPROFILE%\ss.lnk
- %ALLUSERSPROFILE%\webcore.exe
Удаляет следующие файлы
- C:\users\public\music\7.exe
- C:\users\public\music\8.exe
Другое
Создает и запускает на исполнение
- '%ALLUSERSPROFILE%\qqgame.exe'
- 'C:\users\public\music\7.exe'
- 'C:\users\public\music\8.exe'
- '%ALLUSERSPROFILE%\123.exe' x -ep2 A.rar "%APPDATA%\Microsoft\Windows" -y
- '%ALLUSERSPROFILE%\webcore.exe'
Запускает на исполнение
- '%ALLUSERSPROFILE%\qqgame.exe' (со скрытым окном)
- 'C:\users\public\music\7.exe' (со скрытым окном)
- 'C:\users\public\music\8.exe' (со скрытым окном)
- '%ALLUSERSPROFILE%\123.exe' x -ep2 A.rar "%APPDATA%\Microsoft\Windows" -y (со скрытым окном)
