Техническая информация
- %WINDIR%\Tasks\program.job
- %TEMP%\1.tmp\2.bat
- '<SYSTEM32>\net.exe' user Администратор 3276816384
- '<SYSTEM32>\net1.exe' user Администратор 3276816384
- '<SYSTEM32>\schtasks.exe' /create /sc HOURLY /MO 3 /ST 10:00:00 /TN program /TR d:\sys\program.exe /RU Администратор /RP 3276816384
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\2.bat" <Полный путь к файлу>"
- '<SYSTEM32>\chcp.com' 1251
- '<SYSTEM32>\chcp.com' 866