Техническая информация
- '<SYSTEM32>\cmd.exe' /q /c "%TEMP%\Aqz..bat" > nul 2> nul
- %TEMP%\Aqz..bat
- 'po###tyba.in':80
- http://po###tyba.in/itscool.php?in##############################################################################################################
- DNS ASK po###tyba.in
- DNS ASK bi#d.de
- DNS ASK wi###edia.org
- ClassName: '947603059' WindowName: '2119970883'