Техническая информация
- '<SYSTEM32>\net.exe' stop sharedaccess
- %TEMP%\1316062.bat
- <Текущая директория>\readme.txt
- <Текущая директория>\readme.txt
- %TEMP%\1316062.bat
- '22#.#89.237.117':21
- '<SYSTEM32>\cmd.exe' /c %TEMP%\1316062.bat' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c %TEMP%\1316062.bat
- '<SYSTEM32>\net1.exe' stop sharedaccess
- '<SYSTEM32>\ftp.exe' -s:readme.txt