Техническая информация
- '%WINDIR%\syswow64\net.exe' stop sharedaccess
- 'ko##o.com':80
- http://www.ko##o.com/pa_mbox/shuijingqingyuan/music-kwsj.htm
- DNS ASK ko##o.com
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- '%WINDIR%\syswow64\net.exe' stop sharedaccess' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\_yude.bat' (со скрытым окном)
- '%WINDIR%\syswow64\net1.exe' stop sharedaccess
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\_yude.bat