Техническая информация
- %WINDIR%\ \svchost.exe
- <SYSTEM32>\cmd.exe /c lsass.bat
- <SYSTEM32>\schtasks.exe /create /ru system /tn start /tr %SystemRoot%\ \svchost.exe /sc minute /mo 1
- <Текущая директория>\system.inf
- <Текущая директория>\lsass.bat
- %WINDIR%\ \svchost.exe
- %WINDIR%\ \svchost.exe
- <Текущая директория>\system.inf
- 'z7###.6600.org':2200
- DNS ASK z7###.6600.org
- '<IP-адрес в локальной сети>':1036