Техническая информация
- '<SYSTEM32>\wscript.exe' "<Текущая директория>\BU.vbs"
- '<SYSTEM32>\ping.exe' localhost -n 30
- '<SYSTEM32>\rdpclip.exe' -user homepva@gmail.com -xmr 2
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\bu.bat" <Полный путь к файлу>"
- '<SYSTEM32>\taskkill.exe' /f /t /im rdpclip.exe
- <Текущая директория>\BU.vbs
- %TEMP%\1.tmp\bu.bat
- ClassName: '' WindowName: ''