Техническая информация
- %TEMP%\cd1a.tmp\d1fd.tmp\d1fe.bat
- %TEMP%\cd1a.tmp\d1fd.tmp\d1fe.bat
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\CD1A.tmp\D1FD.tmp\D1FE.bat <Полный путь к файлу>"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\CD1A.tmp\D1FD.tmp\D1FE.bat <Полный путь к файлу>"
- '<SYSTEM32>\find.exe' /C /I "ns1.intranet.de" <DRIVERS>\etc\hosts