Техническая информация
- %TEMP%\lrhypfxh.exe
- %HOMEPATH%\vtffbb.exe
- %TEMP%\5432.bat
- nul
- %TEMP%\lrhypfxh.exe
- %HOMEPATH%\vtffbb.exe
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\5432.bat" "' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\5432.bat" "
- '<SYSTEM32>\ping.exe' 127.0.0.1