Техническая информация
- %TEMP%\fno18dhjs
- DNS ASK fi###isope.host
- '%WINDIR%\syswow64\cmd.exe' /S /C choice /C hY /N h/D Y h/T 3 & Del "<Полный путь к файлу>"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /S /C choice /C hY /N h/D Y h/T 3 & Del "<Полный путь к файлу>"
- '%WINDIR%\syswow64\choice.exe' /C hY /N h/D Y h/T 3