از آنچه می توانم بگویم دو پرونده اصلی TMP وجود داشت که روی USB USB آلوده بودند. کوچکتر از این دو ابتدا کار می کند و عملکردهای مختلفی را که مربوط به مشاهده پرونده ها است ، مخفی می کند تا پرونده های LNK و TMP مخفی شود. کسی چوب USB را مشاهده می کند ، شش پرونده را می دید و پس از آن ناپدید می شدند؟