Техническая информация
- [<HKLM>\SOFTWARE\Classes\VBEFile\Shell\Open\Command] '' = '<SYSTEM32>\WScript.exe "%1" %*'
- '%TEMP%\~byyrfzx.vbe' "<SYSTEM32>\<Имя файла>.vbe"
- <SYSTEM32>\<Имя файла>.vbe
- %APPDATA%\Microsoft\Speech\Files\UserLexicons\SP_2C953B2AA91B4DBC8440A1F6EED5A0EC.dat
- %TEMP%\aut1.tmp
- %TEMP%\~byyrfzx.vbe
- <SYSTEM32>\<Имя файла>.vbe
- <SYSTEM32>\<Имя файла>.vbe
- %TEMP%\aut1.tmp
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'CicLoaderWndClass' WindowName: ''