Техническая информация
- '<SYSTEM32>\wscript.exe' "<Текущая директория>\kitdj.vbs"
- '<SYSTEM32>\svchost.exe'
- <SYSTEM32>\svchost.exe
- <Текущая директория>\kitdj.vbs
- %WINDIR%\Log.log
- <Текущая директория>\kitdj.vbs
- %WINDIR%\Log.log
- <Текущая директория>\kitdj.vbs
- DNS ASK id.##748.com
- ClassName: 'WTWindow' WindowName: 'Advertising shielding'