Техническая информация
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\$$30689.bat
- <Текущая директория>\$$30689.bat
- %TEMP%\WGFAFFDBGVI.zbc
- %TEMP%\WGFAFFDBGVI.zbc
- 'be#.#oto265.cn':80
- 'localhost':1039
- http://be#.#oto265.cn/ins/msger600.txt
- DNS ASK be#.#oto265.cn
- DNS ASK ud#.#job123.com
- 'ud#.#job123.com':31890