Техническая информация
- %WINDIR%\syswow64\svchost.exe
- %CommonProgramFiles(x86)%\microsoft shared\stationery\<Имя файла>.dll
- DNS ASK to#####tony.3322.org
- '%WINDIR%\syswow64\regsvr32.exe' /s /n /i:"<Полный путь к файлу>" "%CommonProgramFiles(x86)%\Microsoft Shared\Stationery\<Имя файла>.dll"
- '%WINDIR%\syswow64\svchost.exe' (со скрытым окном)