Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\30.lnk
- C:\users\pc\desktop\pic\payload.exe
- %TEMP%\30.vbs
- %APPDATA%\30.vbs
- ClassName: 'EDIT' WindowName: ''
- 'C:\users\pc\desktop\pic\payload.exe'
- '%TEMP%\30.vbs'
- '%TEMP%\30.vbs' ' (со скрытым окном)