Техническая информация
- '<SYSTEM32>\schtasks.exe' /Create /SC MINUTE /MO 2 /TN doggo /F /tr %APPDATA%\QNDl\VvYg.exe
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\MSBuild.exe'
- '<SYSTEM32>\cmd.exe' /c "%APPDATA%\QNDl\Gapo.bat"
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\MSBuild.exe
- %APPDATA%\Monitor\Screenshots\12-04-2017\1.54 PM
- %APPDATA%\QNDl\Gapo.bat
- %APPDATA%\QNDl\VvYg.exe
- 'bl###cha1n.info':8090
- DNS ASK bl###cha1n.info