Техническая информация
- <SYSTEM32>\attrib.exe +r +a +s +h nero.bat
- <SYSTEM32>\attrib.exe +r +a +s +h Atila.bat
- <SYSTEM32>\cmd.exe /c ""%WINDIR%\Temp\a00981.bat" <Полный путь к вирусу>"
- <SYSTEM32>\attrib.exe +r +a +s +h cmd.bat
- %HOMEPATH%\Atila.bat
- <SYSTEM32>\cmd.bat
- %WINDIR%\Temp\a00981.bat
- <SYSTEM32>\Nero.bat
- <SYSTEM32>\Nero.bat
- %HOMEPATH%\Atila.bat
- %WINDIR%\Temp\a00981.bat
- <SYSTEM32>\cmd.bat