Техническая информация
- '<SYSTEM32>\cmd.exe' /c %TEMP%\uis2.bat
- '<SYSTEM32>\cmd.exe' /c %TEMP%\uis1.bat
- %TEMP%\uis2.bat
- %TEMP%\uis1.bat
- <Полный путь к вирусу>
- из <Полный путь к вирусу> в <Текущая директория>\<Имя вируса>.tmp
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''