Техническая информация
- %TEMP%\tmp1eb6.tmp.bat
- nul
- 'wi#.##unceme.net':7000
- 'wi#.##unceme.net':7000
- DNS ASK wi#.##unceme.net
- '%WINDIR%\syswow64\schtasks.exe' /delete /f /tn "<Имя файла>"' (со скрытым окном)
- '%WINDIR%\syswow64\attrib.exe' -h -s A:\*.* /s /d' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /delete /f /tn "<Имя файла>"
- '%WINDIR%\syswow64\attrib.exe' -h -s A:\*.* /s /d
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\tmp1EB6.tmp.bat""
- '%WINDIR%\syswow64\timeout.exe' 3