Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\sys info.lnk
- %APPDATA%\key\sys info.exe
- 'hi#.#ebhop.net':3344
- DNS ASK hi#.#ebhop.net
- '%WINDIR%\syswow64\cmd.exe' /c copy "<Полный путь к файлу>" "%APPDATA%\keY\Sys Info.exe" & exit' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy "<Полный путь к файлу>" "%APPDATA%\keY\Sys Info.exe" & exit