Техническая информация
- скрытых файлов
- '<SYSTEM32>\cacls.exe' "Me_atrevo.pdf" /d Todos /e
- '<SYSTEM32>\ping.exe' -n 2 localhost
- '<SYSTEM32>\reg.exe' add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v "Hidden" /t reg_dword /d 2 /f
- '<SYSTEM32>\wscript.exe' "%TEMP%\Me_atrevo.vbs"
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\shell32.dll,OpenAs_RunDLL %TEMP%\Me_atrevo.pdf
- '<SYSTEM32>\ping.exe' -n 15 localhost
- %TEMP%\Me_atrevo.pdf
- %TEMP%\Me_atrevo.vbs
- %TEMP%\sfx.ini
- %TEMP%\Me_atrevo.cmd
- %TEMP%\sfx.ini
- ClassName: 'Shell_TrayWnd' WindowName: ''