Техническая информация
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
- %ProgramFiles(x86)%\rhv\rhv\kust.txt
- %ProgramFiles(x86)%\rhv\rhv\kokolok.txt
- %ProgramFiles(x86)%\rhv\rhv\na1111111111111ki.bat
- %ProgramFiles(x86)%\rhv\rhv\no111111111ri.vbs
- %TEMP%\$inst\temp_0.tmp
- %TEMP%\$inst\2.tmp
- '94.##9.188.143':9007
- '34.##9.100.209':443
- '%WINDIR%\syswow64\wscript.exe' "%ProgramFiles(x86)%\rhv\rhv\no111111111ri.vbs"
- '%WINDIR%\syswow64\cmd.exe' /c ""%ProgramFiles(x86)%\rhv\rhv\na1111111111111ki.bat" " (со скрытым окном)
- '%WINDIR%\syswow64\wscript.exe' "%ProgramFiles(x86)%\rhv\rhv\no111111111ri.vbs" (со скрытым окном)