Техническая информация
- '<SYSTEM32>\attrib.exe' -r "cstrike\autoexec.cfg"
- '<SYSTEM32>\attrib.exe' -r "cstrike\userconfig.cfg"
- '<SYSTEM32>\cscript.exe' //nologo "%TEMP%\getprocesspath.vbs"
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- %TEMP%\getprocesspath.vbs
- %TEMP%\05D2AERS.bat
- %TEMP%\88K6GCIM.bat
- %TEMP%\05D2AERS.bat
- %TEMP%\88K6GCIM.bat
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- %TEMP%\88K6GCIM.bat