Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\GroupPolicy\User\Scripts\script.ini
- %WINDIR%\Temp\svchost.exe
Сетевая активность:
Подключается к:
- '<IP-адрес в локальной сети>':80
