Техническая информация
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "<Текущая директория>\Lammer.exe" "Lammer.exe" ENABLE
- %TEMP%\e57e.tmp\e57f.tmp\e580.bat
- <Текущая директория>\lammer.exe
- %TEMP%\e57e.tmp\e57f.tmp\e580.bat
- '<LOCALNET>.84.4':1177
- '<Текущая директория>\lammer.exe'
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\E57E.tmp\E57F.tmp\E580.bat <Полный путь к файлу>"' (со скрытым окном)
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "<Текущая директория>\Lammer.exe" "Lammer.exe" ENABLE' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\E57E.tmp\E57F.tmp\E580.bat <Полный путь к файлу>"