Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\4u0u7z7w2tmnnw8u.exe
- %WINDIR%\syswow64\cmd.exe
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%APPDATA%\microsoft\windows\start menu\programs\startup\4u0u7z7w2tmnnw8u.exe' "<Полный путь к файлу>"
- '%WINDIR%\syswow64\cmd.exe' (со скрытым окном)
- '%APPDATA%\microsoft\windows\start menu\programs\startup\4u0u7z7w2tmnnw8u.exe' "<Полный путь к файлу>" (со скрытым окном)
- '<Полный путь к файлу>' (со скрытым окном)