Техническая информация
- <SYSTEM32>\tasks\namne
- %TEMP%\folder\file.exe
- %TEMP%\c1914c76e990496296db5bc93ed67ef2.xml
- 'ef#####9.duckdns.org':8800
- DNS ASK ef#####9.duckdns.org
- '%WINDIR%\syswow64\cmd.exe' /c schtasks /Create /TN namne /XML "%TEMP%\c1914c76e990496296db5bc93ed67ef2.xml"
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN namne /XML "%TEMP%\c1914c76e990496296db5bc93ed67ef2.xml"