Техническая информация
- '<SYSTEM32>\ping.exe' 127.0.0.1
- '%TEMP%\1.tmp\y.exe'
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\xx.bat" <Полный путь к вирусу>"
- [<HKCU>\Software\SimonTatham\PuTTY\Sessions]
- %TEMP%\1.tmp\x.exe
- %TEMP%\1.tmp\y.exe
- %TEMP%\1.tmp\xx.bat
- %TEMP%\1.tmp\xx.bat
- %TEMP%\1.tmp\x.exe
- %TEMP%\1.tmp\y.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''