Техническая информация
- '<SYSTEM32>\taskkill.exe' /f /im "Firefox.exe"
- firefox.exe
- %TEMP%\1.tmp\2.tmp\3.bat
- %APPDATA%\Firefox.exe
- %APPDATA%\Winzip.exe
- %APPDATA%\pictur.jpeg
- ClassName: '' WindowName: ''
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\2.tmp\3.bat" <Полный путь к файлу>"
- '<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware /t REG_DWORD /d 1 /f
- '<SYSTEM32>\tasklist.exe' /fi "imagename eq Firefox.exe"
- '<SYSTEM32>\find.exe' ":"
- '<SYSTEM32>\schtasks.exe' /F /Create /SC MINUTE /MO 1 /TN "Update" /TR "\Firefox.exe"
- '<SYSTEM32>\attrib.exe' +s +h +r %APPDATA%\pictur.jpeg
- '<SYSTEM32>\attrib.exe' +s +h +r %APPDATA%\Firefox.exe