Техническая информация
- '' (загружен из сети Интернет)
- %TEMP%\hddo.bat
- %TEMP%\enln.exe
- <Полный путь к файлу>
- 'su#####everybody.com':80
- http://su#####everybody.com/notepad.exe
- DNS ASK su#####everybody.com
- '%TEMP%\enln.exe'
- '<SYSTEM32>\cmd.exe' /c %TEMP%\hddo.bat "<Полный путь к файлу>"