Техническая информация
- <SYSTEM32>\wscript.exe ""%TEMP%\foxdown.jse""
- %TEMP%\nsc5.tmp
- %TEMP%\grt.ico
- %TEMP%\nsd7.tmp
- %TEMP%\~nsu.tmp\Au_.exe
- %TEMP%\foxdown.jse
- %TEMP%\nsv3.tmp\System.dll
- %TEMP%\nsb2.tmp
- %TEMP%\undelfile.exe
- %TEMP%\temp.ini
- %TEMP%\temp.ini
- %TEMP%\foxdown.jse
- %TEMP%\nsv3.tmp\System.dll
- %TEMP%\undelfile.exe
- ClassName: '' WindowName: ''