Техническая информация
- '%WINDIR%\syswow64\taskkill.exe' /f /im
- %TEMP%\bt8424.bat
- <Текущая директория>\list.ini
- %TEMP%\bt8424.bat
- <Текущая директория>\list.ini
- %TEMP%\bt8424.bat
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\bt8424.bat (со скрытым окном)
- '%WINDIR%\syswow64\ping.exe' 127.1 -n 1
- '%WINDIR%\syswow64\cmd.exe' /c tasklist
- '%WINDIR%\syswow64\tasklist.exe'
- '%WINDIR%\syswow64\wbem\wmic.exe' process get ExecutablePath
- '%WINDIR%\syswow64\find.exe' /i ""
- '%WINDIR%\syswow64\cmd.exe' /c type process.txt