Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\syncdata.vbs
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\syncdata.vbs
- <SYSTEM32>\xcopy.exe "%TEMP%\syncdata.vbs" "%HOMEPATH%\Start Menu\Programs\Startup" /Y
- <SYSTEM32>\xcopy.exe "%TEMP%\syncdata.vbs" "%ALLUSERSPROFILE%\Start Menu\Programs\Startup" /Y
- <Текущая директория>\shot.jpg
- <Текущая директория>\shot.bmp
- %TEMP%\syncdata.vbs
- <Текущая директория>\shot.bmp
- 'so###icaton.com':80
- so###icaton.com/sonicerror.php
- DNS ASK so###icaton.com
- '<IP-адрес в локальной сети>':1034