Техническая информация
- <SYSTEM32>\attrib.exe -r -s -h"<Полный путь к вирусу>"
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\119703.bat" "<Полный путь к вирусу>""
- <SYSTEM32>\logonui.exe /status /shutdown
- <Текущая директория>\119703.bat
- %TEMP%\C752.tmp
- \Device\HarddiskVolume1
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'StatusWindowClass' WindowName: ''