Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\my computer.lnk
- %APPDATA%\nwbrhytpjjpq33.exe
- '%WINDIR%\syswow64\cmd.exe' /c copy "<Полный путь к файлу>" "%appdata%\nwbrhytpjjpq33.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy "<Полный путь к файлу>" "%appdata%\nwbrhytpjjpq33.exe"