Техническая информация
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -command "Add-MpPreference -ExclusionPath '<Текущая директория>\'"
- '%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="리드콜상점" dir=in action=allow program="<Полный путь к файлу>" enable=yes
- <Текущая директория>\quick2011.exe
- 'up####.leadcall.kr':80
- http://up####.leadcall.kr/update/run/updatex.asp?mo##################################################################################
- http://up####.leadcall.kr/update/Quick2011/Quick2011_S_3266.exe
- DNS ASK up####.leadcall.kr
- '<Текущая директория>\quick2011.exe'
- '%WINDIR%\syswow64\netsh.exe' advfirewall firewall show rule name="리드콜상점"