Техническая информация
- '<SYSTEM32>\schtasks.exe' /Create /TN "Update\Update" /XML "%TEMP%\2145619080.xml"
- '<SYSTEM32>\schtasks.exe' /Delete /TN "Update\Update" /F
- '<SYSTEM32>\filename.exe'
- <SYSTEM32>\svchost.exe
- C:\da8c7d8a8e601f22b2996c26ca4b707416556c17
- %TEMP%\2145619080.xml
- <SYSTEM32>\filename.exe
- C:\da8c7d8a8e601f22b2996c26ca4b707416556c17
- %TEMP%\2145619080.xml
- 'ap####in.no-ip.biz':6318
- DNS ASK ap####in.no-ip.biz