Техническая информация
- <Текущая директория>\tracker.ps1
- <Текущая директория>\launchautorun.vbs
- <Текущая директория>\launchautorun.vbs
- 'wi###11.site':443
- 'wi###11.site':443
- DNS ASK wi###11.site
- ClassName: 'Edit' WindowName: ''
- '<SYSTEM32>\wscript.exe' "<Текущая директория>\LaunchAutoRun.vbs"
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -ExecutionPolicy Bypass -File "<Текущая директория>\tracker.ps1"
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -ExecutionPolicy Bypass -File "<Текущая директория>\tracker.ps1" (со скрытым окном)