Техническая информация
- [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'IE_Ex-lib32.273.30' = '%TEMP%\Main.vbs'
- %TEMP%\main.vbs
- %TEMP%\main.vbs
- '<SYSTEM32>\wscript.exe' "%TEMP%\Main.vbs"
- '<SYSTEM32>\schtasks.exe' /create /sc minute /mo 1 /tn drp /tr /drp %TEMP%\Main.vbs (со скрытым окном)