Техническая информация
- '%TEMP%\Crime.exe'
- '<Текущая директория>\down.exe' -p123 -d%HOMEPATH%\Local Settings\Temp
- '<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 1000
- '<SYSTEM32>\cmd.exe' /c ""<Текущая директория>\down.bat" "
- ICQ.exe
- %TEMP%\Crime.exe
- <Текущая директория>\down.exe
- <Текущая директория>\down.bat
- %TEMP%\Crime.exe
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'