Техническая информация
- [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] 'TrustedInstaller' = '<Полный путь к файлу>'
- <SYSTEM32>\tasks\<Имя файла>
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- DNS ASK mo#####.map.fastly.net
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '<SYSTEM32>\cmd.exe' /C SCHTASKS /Create /TN "<Имя файла>" /SC MINUTE /MO 1 /TR "<Полный путь к файлу>" /RL HIGHEST /F
- '<SYSTEM32>\schtasks.exe' /Create /TN "<Имя файла>" /SC MINUTE /MO 1 /TR "<Полный путь к файлу>" /RL HIGHEST /F