Техническая информация
- <SYSTEM32>\wlrmdr.exe
- %TEMP%\a238.tmp\a249.tmp\a24a.bat
- %TEMP%\a238.tmp\a249.tmp\a24a.bat
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\A238.tmp\A249.tmp\A24A.bat <Полный путь к файлу>"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\A238.tmp\A249.tmp\A24A.bat <Полный путь к файлу>"
- '<SYSTEM32>\shutdown.exe' /f /t 1800 /r /c "A new VPN will be installed on this computer. This computer will restart in 30 Minutes. Please save your work."