Техническая информация
- Межсетевой экран (Брандмауэр Windows)
- '%WINDIR%\syswow64\net.exe' stop MpsSvc
- %WINDIR%\syswow64\explorer.exe
- DNS ASK he###atun.com
- DNS ASK hi###nharre.ru
- 'localhost':65042
- 'localhost':61115
- '%WINDIR%\syswow64\explorer.exe'
- '%WINDIR%\syswow64\cmd.exe' /c net stop MpsSvc (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sc config MpsSvc start= disabled (со скрытым окном)
- '%WINDIR%\syswow64\sc.exe' config MpsSvc start= disabled
- '%ProgramFiles(x86)%\opera\launcher.exe' -noautoupdate -- "%1"
- '%WINDIR%\syswow64\net1.exe' stop MpsSvc
- '%WINDIR%\syswow64\vssadmin.exe' delete shadows /all /quiet (со скрытым окном)