Sets the 'hidden' attribute to the following files:
<Drive name for removable media>:\victim.exe
<Drive name for removable media>:\Autorun.inf
C:\victim.exe
C:\Autorun.inf
Deletes the following files:
%TEMP%\~DFCE47.tmp
%TEMP%\~DFE103.tmp
%TEMP%\~DFC68.tmp
%TEMP%\~DF8CD0.tmp
%TEMP%\~DFA66D.tmp
%TEMP%\~DFBA0F.tmp
%TEMP%\~DF212D.tmp
%TEMP%\~DF546.tmp
%TEMP%\~DF22CF.tmp
%TEMP%\~DF5ACA.tmp
%TEMP%\~DF58CD.tmp
%TEMP%\~DF8B44.tmp
%TEMP%\~DFD57B.tmp
%TEMP%\~DF7E04.tmp
C:\Autorun.inf
<Drive name for removable media>:\Autorun.inf
%TEMP%\temp~~4.exe
%TEMP%\aut1.tmp
%TEMP%\temp~~~21.tmp
%TEMP%\temp~~2.exe
%TEMP%\temp~~3.exe
%TEMP%\~DF3BBA.tmp
%TEMP%\~DF4DF8.tmp
%TEMP%\~DF61EA.tmp
%TEMP%\~DF4099.tmp
%TEMP%\~DF33D3.tmp
%TEMP%\~DF307F.tmp
Miscellaneous:
Searches for the following windows:
ClassName: 'shell_traywnd' WindowName: '(null)'
Scaricate Dr.Web per Android
Gratis per 3 mesi
Tutti i componenti di protezione
Rinnovo versione di prova tramite AppGallery/Google Pay
Continuando a utilizzare questo sito, l'utente acconsente al nostro utilizzo di file Cookie e di altre tecnologie per la raccolta di informazioni statistiche sui visitatori. Per maggiori informazioni