Техническая информация
- %WINDIR%\Tasks\ClearnUP.job
- <SYSTEM32>\schtasks.exe /Create /SC ONLOGON /RU SYSTEM /TN ClearnUP /TR %TEMP%\ClearnUP.exe
- %TEMP%\ClearnUP.exe
- '11#.#94.98.223':80
- 'wp#d':80
- 11#.#94.98.223/article.php?id################################################
- wp#d/wpad.dat
- DNS ASK wp#d
- '<IP-адрес в локальной сети>':1035