Техническая информация
- <SYSTEM32>\tasks\<Имя файла>
- %APPDATA%\microsoft\windows\<Имя файла>.exe
- %TEMP%\<Имя файла>_task.xml
- %APPDATA%\microsoft\windows\<Имя файла>.exe
- %TEMP%\<Имя файла>_task.xml
- '45.##.177.70':7777
- '%APPDATA%\microsoft\windows\<Имя файла>.exe'
- '<SYSTEM32>\schtasks.exe' /Create /XML %TEMP%\<Имя файла>_task.xml /TN <Имя файла> /F (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command "(Get-WmiObject -Query \"select Name from Win32_Processor\").Name"
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command "(Get-WmiObject -Query \"Select Name from Win32_VideoController\").Name"
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command "(Get-WmiObject -Query \"select * from Win32_OperatingSystem\").Caption"
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command "(Get-WmiObject -Query \"select TotalPhysicalMemory from Win32_ComputerSystem\").TotalPhysicalMemory"
- '%APPDATA%\microsoft\windows\<Имя файла>.exe' (со скрытым окном)