Техническая информация
- <Полный путь к файлу>
- '<SYSTEM32>\schtasks.exe' /Delete /TN "Update\notepad" /F
- '<SYSTEM32>\schtasks.exe' /Create /TN "Update\notepad" /XML "%TEMP%\965883969.xml"
- '<SYSTEM32>\cmd.exe' /c echo [zoneTransfer]ZoneID = 2 > "<Полный путь к файлу>":ZONE.identifier & exit
- '<SYSTEM32>\cmd.exe' /c echo [zoneTransfer]ZoneID = 2 > "%HOMEPATH%\Start Menu\Programs\Startup\notepad.exe":ZONE.identifier & exit
- %ProgramFiles%\Love\Notepad.exe
- %ProgramFiles%\Love\Notepad.exe:ZONE.identifier
- %TEMP%\679190428.xml
- <Полный путь к файлу>:ZONE.identifier
- %TEMP%\965883969.xml
- %ProgramFiles%\Love\Notepad.exe:ZONE.identifier
- %TEMP%\965883969.xml
- 'pl######.chickenkiller.com':4203
- DNS ASK ru####007.ddns.net
- DNS ASK pl######.chickenkiller.com