Техническая информация
- <SYSTEM32>\ftp.exe -s:c:\1.txt
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\net.exe stop sharedaccess
- <SYSTEM32>\net1.exe stop sharedaccess
- C:\1.txt
- %TEMP%\bt1808.bat
- %TEMP%\bt1808.bat
- %TEMP%\bt1808.bat
- C:\1.txt
- 'localhost':1040
- 'localhost':1042
- 'localhost':1038
- '58.##2.19.246':21