Technical Information
- '%APPDATA%\Internet Explorer\conime.exe' "%APPDATA%\Internet Explorer\mscomctl.ocx" Windowsvirusstart
- '<SYSTEM32>\cmd.exe' /c ""%APPDATA%\Internet Explorer\ntuser.bat" "
- %APPDATA%\Internet Explorer\mscomctl.ocx
- %APPDATA%\Internet Explorer\ntuser.bat
- %APPDATA%\temp.pdf
- %APPDATA%\Internet Explorer\conime.exe
- %APPDATA%\desktap.ini
- %APPDATA%\Internet Explorer\conime.exe