Техническая информация
- '%TEMP%\nss5.tmp\ns8.tmp' "tskill.exe" winvnc
- '%TEMP%\nss5.tmp\ns9.tmp' "taskkill.exe" /F /IM 1click.exe /T
- '%TEMP%\nss5.tmp\ns7.tmp' "kill.exe" winvnc
- '%TEMP%\A~ADVANTIGu_.exe' _?=<Текущая директория>\
- '%TEMP%\nss5.tmp\ns6.tmp' "<Текущая директория>\winvnc.exe" -kill
- '<SYSTEM32>\taskkill.exe' /F /IM 1click.exe /T
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- '<SYSTEM32>\tskill.exe' winvnc
- %TEMP%\nss5.tmp\ns6.tmp
- %TEMP%\nss5.tmp\ns7.tmp
- %TEMP%\nss5.tmp\ns9.tmp
- %TEMP%\nss5.tmp\ns8.tmp
- %TEMP%\A~ADVANTIGu_.exe
- %TEMP%\nsu2.tmp
- %TEMP%\nsh4.tmp
- %TEMP%\nss5.tmp\nsExec.dll
- <Текущая директория>\Stop.dat
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- <SYSTEM32>\PerfStringBackup.TMP
- %TEMP%\nss5.tmp\ns8.tmp
- %TEMP%\nss5.tmp\ns6.tmp
- %TEMP%\nss5.tmp\ns7.tmp
- ClassName: '' WindowName: ''
- ClassName: 'SysListView32' WindowName: ''
- ClassName: '#32770' WindowName: ''