Техническая информация
- %TEMP%\forge.log
- %TEMP%\msupdate_00020c67.exe
- nul
- %TEMP%\msupdate_00020c67.exe
- DNS ASK mo#####.map.fastly.net
- '%TEMP%\msupdate_00020c67.exe'
- '%WINDIR%\syswow64\fondue.exe' /enable-feature:NetFx3 /caller-name:mscoreei.dll
- '<SYSTEM32>\fondue.exe' /enable-feature:NetFx3 /caller-name:mscoreei.dll
- '%WINDIR%\syswow64\cmd.exe' /c ping 127.0.0.1 -n 3 >nul & del /f /q "<Полный путь к файлу>" (со скрытым окном)
- '%WINDIR%\syswow64\ping.exe' 127.0.0.1 -n 3
- '%TEMP%\msupdate_00020c67.exe' (со скрытым окном)