Техническая информация
- %LOCALAPPDATA%\jshelper.exe
- applaunch.exe
- %TEMP%\applaunch.exe
- '2.##.212.226':1996
- '%TEMP%\applaunch.exe'
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Start-Sleep -s 5; Remove-Item -Path "<Полный путь к файлу>" -Force' (со скрытым окном)
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Start-Sleep -s 5; Remove-Item -Path "<Полный путь к файлу>" -Force