Техническая информация
- '<SYSTEM32>\rundll32.exe' shell32.dll,Activate_RunDLL
- '<SYSTEM32>\attrib.exe' +H C:\Administrator
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\285691K4.bat" <Полный путь к файлу>"
- '<SYSTEM32>\label.exe' C: Disco locale
- %TEMP%\285691K4.bat
- %TEMP%\285691K4.bat
- %TEMP%\285691K4.bat
- %WINDIR%\Temp\Perflib_Perfdata_7e8.dat