Техническая информация
- <SYSTEM32>\tasks\name
- host.exe
- %TEMP%\folder\file.exe
- %TEMP%\8e13576e0c6843fba059d33f78796ce4.xml
- %APPDATA%\install\host.exe
- '%APPDATA%\install\host.exe' -m "<Полный путь к файлу>"
- '%APPDATA%\install\host.exe'
- '%WINDIR%\syswow64\cmd.exe' /c schtasks /Create /TN name /XML "%TEMP%\8e13576e0c6843fba059d33f78796ce4.xml"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c schtasks /Create /TN name /XML "%TEMP%\8e13576e0c6843fba059d33f78796ce4.xml"
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN name /XML "%TEMP%\8e13576e0c6843fba059d33f78796ce4.xml"