Техническая информация
- <SYSTEM32>\tasks\smss
- '81.##.71.181':80
- '81.##.167.43':80
- '%WINDIR%\syswow64\cmd.exe' /c schtasks /create /tn smss /tr <SYSTEM32>\sys\smss.exe /sc onlogon' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c schtasks /create /tn smss /tr <SYSTEM32>\sys\smss.exe /sc onlogon
- '%WINDIR%\syswow64\schtasks.exe' /create /tn smss /tr <SYSTEM32>\sys\smss.exe /sc onlogon