Техническая информация
- <Имя файла>.exe
- %TEMP%\qmt5locx.0.vb
- %TEMP%\qmt5locx.cmdline
- %TEMP%\qmt5locx.out
- %TEMP%\vbc20b.tmp
- %TEMP%\res20c.tmp
- %TEMP%\qmt5locx.dll
- %LOCALAPPDATA%\microsoft\windows\<Имя файла>.exe
- %TEMP%\wmpnetk.exe
- %LOCALAPPDATA%\microsoft\windows\<Имя файла>.exe
- %TEMP%\res20c.tmp
- %TEMP%\vbc20b.tmp
- %TEMP%\qmt5locx.0.vb
- %TEMP%\qmt5locx.out
- %TEMP%\qmt5locx.cmdline
- %TEMP%\qmt5locx.dll
- '%LOCALAPPDATA%\microsoft\windows\<Имя файла>.exe'
- '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES20C.tmp" "%TEMP%\vbc20B.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\qmt5locx.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\qmt5locx.cmdline"
- '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES20C.tmp" "%TEMP%\vbc20B.tmp"