Техническая информация
- %WINDIR%\Tasks\UrlControl.job
- '<SYSTEM32>\xcopy.exe' "*" "%APPDATA%\UrlControl_" /E /H /R /Y
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\cp.bat
- %APPDATA%\UrlControl_\<Имя файла>.exe
- %APPDATA%\UrlControl_\cp.bat
- <Текущая директория>\cp.bat
- %TEMP%\si__2016-10-13_16_48_06.log
- 'ap##r.ru':80
- http://ap##r.ru/stat
- DNS ASK ap##r.ru