Техническая информация
- %TEMP%\4587.tmp\run.bat
- %TEMP%\4587.tmp\run.bat
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\4587.tmp\run.bat" "<Полный путь к файлу>""' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\4587.tmp\run.bat" "<Полный путь к файлу>""
- '%WINDIR%\syswow64\cmd.exe' /c type "ip.ini"| find /i "="
- '%WINDIR%\syswow64\cmd.exe' /S /D /c" type "ip.ini""
- '%WINDIR%\syswow64\find.exe' /i "="
- '%WINDIR%\syswow64\timeout.exe' -t 12:29:51.56 /NOBREAK
- '%WINDIR%\syswow64\cmd.exe'