Техническая информация
- %TEMP%\509235wc.bat
- nul
- %TEMP%\509235wc.bat
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\509235WC.bat" "<Полный путь к файлу>" " (со скрытым окном)
- '%WINDIR%\syswow64\mode.com' con: cols=42 lines=22
- '%WINDIR%\syswow64\attrib.exe' -h -r "<DRIVERS>\etc\hosts"
- '%WINDIR%\syswow64\attrib.exe' +h +r "<DRIVERS>\etc\hosts"