Техническая информация
- <SYSTEM32>\tasks\microsofttask
- 'ip##pi.com':80
- '85.##8.84.115':7777
- http://www.ip##pi.com/line/?fi###########
- '85.##8.84.115':7777
- DNS ASK ip##pi.com
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' Start-Sleep -Seconds 3; Remove-Item -Path <Полный путь к файлу> -Force (со скрытым окном)