Техническая информация
- '<SYSTEM32>\wbem\wmic.exe' process list /format:"aRyZUbk.pdf"
- <Текущая директория>\aryzubk.pdf
- <Текущая директория>\aryzubk.pdf в <Текущая директория>\aryzubk.pdf.xsl
- DNS ASK m2####avon18.com
- '<SYSTEM32>\wbem\wmic.exe' process list /format:"aRyZUbk.pdf"' (со скрытым окном)