Техническая информация
- <SYSTEM32>\tasks\limerat-admin
- %WINDIR%\microsoft.net\framework\v4.0.30319\msbuild.exe
- %TEMP%\opay\oplaces.exe
- '%TEMP%\opay\oplaces.exe'
- '%WINDIR%\syswow64\schtasks.exe' /create /f /sc ONLOGON /RL HIGHEST /tn LimeRAT-Admin /tr "'%TEMP%\Opay\Oplaces.exe'"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v4.0.30319\msbuild.exe'
- '%WINDIR%\syswow64\schtasks.exe' /create /f /sc ONLOGON /RL HIGHEST /tn LimeRAT-Admin /tr "'%TEMP%\Opay\Oplaces.exe'"