Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\file.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\file.exe
- %LOCALAPPDATA%\microsoft\clr_v4.0_32\usagelogs\<Имя файла>.exe.log
- nul
- '<DNS_SERVER>':53
- '%WINDIR%\syswow64\cmd.exe' /c ping 127.0.0.1 -n 48 > nul && copy "<Полный путь к файлу>" "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\file.exe" && ping 127.0.0.1 -n 48 > nul && "%APPDATA%\Microsoft\Windows\...
- '%WINDIR%\syswow64\ping.exe' 127.0.0.1 -n 48