Техническая информация
- <SYSTEM32>\attrib.exe +s +h "<SYSTEM32>\catroot5"
- <SYSTEM32>\taskkill.exe /f /im ctfmon.exe
- <SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\winupd.bat" "
- <SYSTEM32>\ctfmon.exe
- %TEMP%\1.tmp\ctfdown.cmd
- %TEMP%\1.tmp\ctfmon.exe
- %TEMP%\1.tmp\winupd.bat
- ClassName: '' WindowName: ''