Техническая информация
- '<SYSTEM32>\wbem\wmic.exe' process list /format:"%HOMEPATH%\a2s1KNq"
- %HOMEPATH%\a2s1knq.xsl
- DNS ASK gb####ag8tgf2m.com
- ClassName: 'Ghost' WindowName: ''
- '<SYSTEM32>\wbem\wmic.exe' process list /format:"%HOMEPATH%\a2s1KNq"' (со скрытым окном)