Техническая информация
- '<SYSTEM32>\cmd.exe' /c start "" stt.exe
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 2056
- %HOMEPATH%\application data\microsoft\forms\excel.box
- %HOMEPATH%\documents\stt.exe
- %TEMP%\1183797.cvr
- '17#.#3.147.77':80
- http://17#.#3.147.77/p2
- '<SYSTEM32>\cmd.exe' /c start "" stt.exe' (со скрытым окном)