Техническая информация
- <Текущая директория>\tmp.hxml
- <Текущая директория>\tmp.hxml
- http://19#.#.247.119/sin.png
- '%WINDIR%\syswow64\cmd.exe' PowerShell "Start-Sleep 10; Remove-Item <Полный путь к файлу>"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' PowerShell "Start-Sleep 10; Remove-Item <Полный путь к файлу>"
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' "Start-Sleep 10; Remove-Item <Полный путь к файлу>"