Техническая информация
- расширений файлов
- <SYSTEM32>\rundll32.exe advpack.dll,LaunchINFSection %WINDIR%\oy7dy9oh.inf,DefaultInstall
- <SYSTEM32>\mshta.exe "%TEMP%\RarSFX0\1.hta"
- %WINDIR%\oy7dy9oh.inf
- %TEMP%\RarSFX0\1.hta
- %TEMP%\RarSFX0\1.hta
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''