Техническая информация
- '%WINDIR%\wdefender.exe'
- '%WINDIR%\wdefender.exe' (загружен из сети Интернет)
- '<SYSTEM32>\attrib.exe' "<Полный путь к вирусу>" -h -r -s
- '<SYSTEM32>\cmd.exe' /c ""<Текущая директория>\Kill.bat" "
- <Текущая директория>\Kill.bat
- %WINDIR%\wdefender.exe
- '1.###.66.143':80
- 1.###.66.143/wdefender.exe