Техническая информация
- '%WINDIR%\syswow64\taskkill.exe' /im qqdoctorrtp.exe
- C:\1.vbs
- C:\3.bat
- C:\1.vbs
- C:\3.bat
- ClassName: 'EDIT' WindowName: ''
- ClassName: '' WindowName: ''
- '%WINDIR%\syswow64\wscript.exe' "C:\1.vbs"
- '%WINDIR%\syswow64\cmd.exe' /c 3.bat' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c 3.bat
- '%WINDIR%\syswow64\ping.exe' 127.0.0.1