Техническая информация
- '<SYSTEM32>\cmd.exe' /c start "" 18.exe
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 2024
- %HOMEPATH%\application data\microsoft\forms\excel.box
- %HOMEPATH%\documents\18.exe
- %TEMP%\1260176.cvr
- '18#.#76.221.103':80
- http://18#.#76.221.103/w1
- '<SYSTEM32>\cmd.exe' /c start "" 18.exe' (со скрытым окном)