Техническая информация
- '%TEMP%\sys3.exe'
- '<Текущая директория>\mbr-locker.exe'
- '<SYSTEM32>\logonui.exe' /status /shutdown
- %TEMP%\systm.txt
- %TEMP%\sys3.exe
- <Текущая директория>\mbr-locker.exe
- <Текущая директория>\Бот ёлочка 2015.mp3
- <Текущая директория>\mbr-locker.exe
- ClassName: 'StatusWindowClass' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''