Техническая информация
- <SYSTEM32>\cmd.exe
- <SYSTEM32>\windowspowershell\v1.0\powershell.exe
- <SYSTEM32>\chcp.com
- %TEMP%\8vnld9pn.bat
- '<DNS_SERVER>':53
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\8VNLD9PN.bat" "<Полный путь к файлу>" " (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -ExecutionPolicy Bypass -Command "function Set-ExecutionPolicy { param([Parameter(ValueFromRemainingArguments=$true)][object[]]$args) }; $ProgressPreference = 'SilentlyContinue'; $Po...
- '<SYSTEM32>\chcp.com' 65001