Техническая информация
- %WINDIR%\Tasks\Eg.job
- '<SYSTEM32>\wscript.exe' <Текущая директория>\klay.vbs
- <Текущая директория>\klay.vbs
- <Текущая директория>\klay.bat
- %WINDIR%\Tasks\Eg.job
- DNS ASK te####loader.com
- DNS ASK kl####.no-ip.biz
- DNS ASK wp#d
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'