Техническая информация
- '%TEMP%\675383952\675383952.exe'
- %TEMP%\675383952\675383952.exe
- %TEMP%\daa2.tmp\dab3.tmp\dab4.vbs
- '<SYSTEM32>\wscript.exe' %TEMP%\DAA2.tmp\DAB3.tmp\DAB4.vbs //Nologo
- '<SYSTEM32>\wscript.exe' %TEMP%\DAA2.tmp\DAB3.tmp\DAB4.vbs //Nologo' (со скрытым окном)