Техническая информация
- Средство контроля пользовательских учетных записей (UAC)
- <Текущая директория>\tt.jpg
- %TEMP%\install.zip
- C:\$loading\word\enginedp.bat
- C:\$loading\word\sun.exe
- C:\$loading\word\xssdll.txt
- <Полный путь к файлу>
- из <Полный путь к файлу> в %TEMP%\10833751234567931\....\temporaryfile
- '43.##6.38.106':1527
- ClassName: 'CTXOPConntion_Class' WindowName: ''
- 'C:\$loading\word\sun.exe'
- '%WINDIR%\syswow64\cmd.exe' /c C:\$loading\Word\EngineDP.bat' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c C:\$loading\Word\EngineDP.bat