Техническая информация
- %TEMP%\a69a.tmp
- %WINDIR%\explorer.exe
- %TEMP%\bdxyvqhmng.exe
- %TEMP%\a69a.tmp
- %TEMP%\bdxyvqhmng.exe
- '34.##0.74.154':443
- '54.##6.253.121':443
- '%TEMP%\bdxyvqhmng.exe' /N13 "<Полный путь к файлу>"
- '%WINDIR%\explorer.exe' "<Полный путь к файлу>" A
- '<SYSTEM32>\cmd.exe' /c TIMEOUT /T 50 /NOBREAK && move "%TEMP%\A69A.tmp" "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\Skype Assistance.lnk"
- '<SYSTEM32>\timeout.exe' /T 50 /NOBREAK