Техническая информация
- <SYSTEM32>\tasks\classroomremotecontrol studentagent
- %TEMP%\classroomremotecontrol\uia2_min-2580.exe
- 'mm##.com.cn':21729
- DNS ASK mm##.com.cn
- '%TEMP%\classroomremotecontrol\uia2_min-2580.exe'
- '<SYSTEM32>\schtasks.exe' /Create /TN "ClassroomRemoteControl StudentAgent" /SC ONLOGON /DELAY 0000:15 /RL HIGHEST /F /TR "\"<Полный путь к файлу>\" --console" (со скрытым окном)
- '%TEMP%\classroomremotecontrol\uia2_min-2580.exe' (со скрытым окном)