Техническая информация
- '%TEMP%\is-Q1HK8.tmp\TysxClient_setup_2.0.107 (1).tmp' /SL5="$30092,1115413,71168,%PROGRAM_FILES%\TysxClient_setup_2.0.107 (1).exe"
- '%PROGRAM_FILES%\TysxClient_setup_2.0.107 (1).exe'
- '<SYSTEM32>\regsvr32.exe' %WINDIR%\Media\ActiveX.ocx /s
- %WINDIR%\Media\Desktop.ini:dbase.mdb
- %TEMP%\is-IP7IK.tmp\_isetup\_shfoldr.dll
- %WINDIR%\Media\ActiveX.ocx
- %WINDIR%\Media\Desktop.ini:dbase.ldb
- %TEMP%\is-Q1HK8.tmp\TysxClient_setup_2.0.107 (1).tmp
- %PROGRAM_FILES%\TysxClient_setup_2.0.107 (1).exe
- %TEMP%\is-IP7IK.tmp\_isetup\_RegDLL.tmp
- <Полный путь к вирусу>
- %WINDIR%\Media\Desktop.ini:dbase.ldb
- из <Полный путь к вирусу> в %TEMP%\165000\...\TemporaryFile
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'