Техническая информация
- '%TEMP%\MP2.tmp'
- '<Полный путь к вирусу>'
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\\UNINS.bat"
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\\MPUninstall.bat"
- %TEMP%\UNINS.bat
- %TEMP%\bassmod.dll
- %TEMP%\TahomaTahoma
- <Полный путь к вирусу>
- %TEMP%\MP2.tmp
- %TEMP%\MPUninstall.bat
- %TEMP%\MP2.tmp
- из %TEMP%\Unp1.tmp в %TEMP%\MP3.tmp
- из <Полный путь к вирусу> в %TEMP%\Unp1.tmp
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'