Техническая информация
- '<SYSTEM32>\schtasks.exe' /create /sc onlogon /tn "Windows" /rl highest /tr "'%ProgramFiles%\System\svchost.exe' /startup" /f
- <SYSTEM32>\svchost.exe
- %TEMP%\svhost.exe
- из <Полный путь к файлу> в %ProgramFiles%\System\svchost.exe
- '11#.#79.253.16':11933
- 'lu######ty.ruskiebanana.net':11933
- DNS ASK lu######ty.ruskiebanana.net