Техническая информация
- %TEMP%\a196.tmp\batchfile.bat
- %TEMP%\selfdel0.bat
- %TEMP%\a196.tmp\batchfile.bat
- '<LOCALNET>.0.10':445
- '<LOCALNET>.0.10':139
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\selfdel0.bat" "' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\A196.tmp\batchfile.bat" "
- '%WINDIR%\syswow64\xcopy.exe' "\\10.0.0.10\dbdocs\Software\Data\DMN_DB.xlsm" "%HOMEPATH%\DMNDB"
- '%ProgramFiles%\microsoft office\office14\excel.exe' /x "%HOMEPATH%\DMNDB\DMN_DB.xlsm"
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\selfdel0.bat" "