Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\Skype.lnk
- <Имя диска съемного носителя>:\Scripte.vbs
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- '<SYSTEM32>\wscript.exe' //B "%APPDATA%\Microsoft\Windows\Themes\Scripte.vbs"
- '<SYSTEM32>\wscript.exe' "%TEMP%\Scripte.vbs"
- %APPDATA%\Microsoft\Windows\Themes\Scripte.vbs
- %TEMP%\New Microsoft Office Word Document.doc
- %TEMP%\Scripte.vbs
- <Имя диска съемного носителя>:\Scripte.vbs
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- 'mo####.#oh200.linkpc.net':888
- 'localhost':1038
- DNS ASK mo####.#oh200.linkpc.net
- ClassName: 'WordPadClass' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''