Техническая информация
- <SYSTEM32>\tasks\s
- 'f.###4top.net':443
- 'f.###4top.net':443
- DNS ASK f.###4top.net
- '<SYSTEM32>\schtasks.exe' /create /sc minute /mo 1 /tn "s" /tr "<Полный путь к файлу>" (со скрытым окном)
- '<SYSTEM32>\taskeng.exe' {59DE4870-2F9D-4BDB-83EB-8F13D2356981} S-1-5-21-3691498038-2086406363-2140527554-1000:ukyqqdembqdj\user:Interactive:[1]
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\dw20.exe' -x -s 1220
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\dw20.exe' -x -s 1212
- '<Полный путь к файлу>' (со скрытым окном)