Техническая информация
- '<SYSTEM32>\wbem\wmic.exe' process list /format:"%TEMP%\aSPJmo7M"
- %TEMP%\aspjmo7m.xsl
- DNS ASK tr#####o7qm4t7mh.com
- ClassName: 'Ghost' WindowName: ''
- '<SYSTEM32>\wbem\wmic.exe' process list /format:"%TEMP%\aSPJmo7M"' (со скрытым окном)