Техническая информация
- '<SYSTEM32>\attrib.exe' -r -s -h "<Полный путь к вирусу>"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\147421.bat" "<Полный путь к вирусу>""
- %TEMP%\147421.bat
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: '' WindowName: '(null)'