Техническая информация
- '<SYSTEM32>\taskkill.exe' /f /im msdts.exe
- '<SYSTEM32>\taskkill.exe' /f /im netbios.exe
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name ="svchost" dir=in action=allow program="\Windows\System32\Microsoft\svchost.exe"
- %TEMP%\1.tmp\2.tmp\3.bat
- %TEMP%\1.tmp\svchost.exe
- <SYSTEM32>\Microsoft\svchost.exe
- ClassName: '' WindowName: ''
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\2.tmp\3.bat" <Полный путь к файлу>"
- '<SYSTEM32>\sc.exe' stop imchost
- '<SYSTEM32>\sc.exe' delete imchost
- '<SYSTEM32>\sc.exe' create imchost binpath= "\Windows\System32\Microsoft\svchost.exe" displayname= "TCP/IP NetBIOS" start= delayed-auto