Техническая информация
- '<SYSTEM32>\attrib.exe' -a -r -s -h "<Полный путь к вирусу>"
- '<SYSTEM32>\cmd.exe' /c %TEMP%\del1.tmp.bat
- '<SYSTEM32>\rundll32.exe' shell32,Control_RunDLL "%WINDIR%\system\SHELL2.0.DLL"
- %TEMP%\del1.tmp.bat
- %WINDIR%\system\SHELL2.0.DLL
- %WINDIR%\Fonts\e61d3282.fon