Техническая информация
- <Текущая директория>\ppi8.exe
- <Текущая директория>\test install.exe
- <Текущая директория>\tracker.ps1
- <Текущая директория>\launchautorun.vbs
- <Текущая директория>\launchautorun.vbs
- 'fg###ub.shop':9932
- 'wi###11.site':443
- 'wi###11.site':443
- DNS ASK fg###ub.shop
- DNS ASK wi###11.site
- ClassName: 'Edit' WindowName: ''
- '<Текущая директория>\ppi8.exe'
- '<Текущая директория>\test install.exe'
- '<SYSTEM32>\wscript.exe' "<Текущая директория>\LaunchAutoRun.vbs"
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -ExecutionPolicy Bypass -File "<Текущая директория>\tracker.ps1"
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -ExecutionPolicy Bypass -File "<Текущая директория>\tracker.ps1" (со скрытым окном)