Техническая информация
- %WINDIR%\Tasks\Bot.job
- 'C:\Documents and Settings\NetworkService\Application Data\<Имя файла>.exe' "%APPDATA%\<Имя файла>.exe"
- '%APPDATA%\<Имя файла>.exe'
- '%APPDATA%\<Имя файла>.exe' "<Полный путь к файлу>"
- C:\Documents and Settings\NetworkService\Application Data\<Имя файла>.exe
- %APPDATA%\client_id
- %APPDATA%\<Имя файла>.exe
- %APPDATA%\<Имя файла>.exe
- 'my####rnalip.com':80
- http://my####rnalip.com/raw
- DNS ASK my####rnalip.com