Техническая информация
- <SYSTEM32>\tasks\winbox
- %ALLUSERSPROFILE%\winbox\winbox64.exe
- %ALLUSERSPROFILE%\temp.bat
- nul
- '%ALLUSERSPROFILE%\winbox\winbox64.exe'
- '%WINDIR%\syswow64\cmd.exe' /c schtasks /create /f /sc onlogon /rl highest /tn "Winbox" /tr '"%ALLUSERSPROFILE%\Winbox\winbox64.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /create /f /sc onlogon /rl highest /tn "Winbox" /tr '"%ALLUSERSPROFILE%\Winbox\winbox64.exe"'
- '%WINDIR%\syswow64\cmd.exe' /c ""%ALLUSERSPROFILE%\temp.bat" " (со скрытым окном)
- '%WINDIR%\syswow64\timeout.exe' 5