Техническая информация
- %TEMP%\9c7d.tmp\9c7e.tmp\9c7f.bat
- %TEMP%\9c7d.tmp\9c7e.tmp\9c7f.bat
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\9C7D.tmp\9C7E.tmp\9C7F.bat <Полный путь к файлу>"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\9C7D.tmp\9C7E.tmp\9C7F.bat <Полный путь к файлу>"
- '<SYSTEM32>\takeown.exe' /f "hosts"
- '<SYSTEM32>\cmd.exe' /S /D /c" echo y"
- '<SYSTEM32>\cacls.exe' "hosts" /g user:f
- '<SYSTEM32>\attrib.exe' -R -S -H hosts
- '<SYSTEM32>\attrib.exe' +S +H hosts