Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\<Имя файла>.exe
- '<SYSTEM32>\msg.exe' * If you want to pay to decrypt your files press OK.
- '<SYSTEM32>\msg.exe' * All files has been encrypted.
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\2.bat" <Полный путь к файлу>"
- %TEMP%\1.tmp\2.bat