Техническая информация
- %TEMP%\453a.tmp\454a.bat
- %TEMP%\453a.tmp\454a.bat
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\453A.tmp\454A.bat <Полный путь к файлу>"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\453A.tmp\454A.bat <Полный путь к файлу>"
- '<SYSTEM32>\find.exe' /C /I "cbs.wondershare.com" <DRIVERS>\etc\hosts
- '<SYSTEM32>\find.exe' /C /I "lwww.cb#.###dershare.com" <DRIVERS>\etc\hosts
- '<SYSTEM32>\find.exe' /C /I "platform.wondershare.com" <DRIVERS>\etc\hosts
- '<SYSTEM32>\find.exe' /C /I "www.wo####share.com" <DRIVERS>\etc\hosts