Техническая информация
- '%TEMP%\1.tmp' "<Полный путь к вирусу>" "2860"
- '<SYSTEM32>\rundll32.exe' "<LS_APPDATA>\360data\basleoar.dll",_RunAs@16
- '<SYSTEM32>\rundll32.exe' "<LS_APPDATA>\360data\50e1935c.z",_RunAs@16
- <LS_APPDATA>\360data\basleoar.dll
- %TEMP%\1.tmp
- <LS_APPDATA>\360data\50e1935c.z