Техническая информация
- '%TEMP%\1.tmp' "<Полный путь к вирусу>" "2876"
- '<SYSTEM32>\rundll32.exe' "<LS_APPDATA>\360data\taxpeor.dll",_RunAs@16
- '<SYSTEM32>\rundll32.exe' shell32,Control_RunDLL "<LS_APPDATA>\360data\a3c84ff5.z"
- <LS_APPDATA>\360data\taxpeor.dll
- <LS_APPDATA>\360data\a3c84ff5.z
- %TEMP%\1.tmp