Техническая информация
- <SYSTEM32>\tasks\sppsvc.exe
- %APPDATA%\sppsvc.exe
- %TEMP%\tmpeecb.tmp.vbs
- %TEMP%\tmpeecb.tmp.vbs
- DNS ASK pa###bin.com
- '<SYSTEM32>\wscript.exe' "%TEMP%\tmpEECB.tmp.vbs"
- '%APPDATA%\sppsvc.exe'
- '<SYSTEM32>\schtasks.exe' /create /sc onlogon /rl highest /tn sppsvc.exe /tr "%APPDATA%\sppsvc.exe' (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /create /sc onlogon /rl highest /tn sppsvc.exe /tr "%APPDATA%\sppsvc.exe