Техническая информация
- '<SYSTEM32>\wbem\wmic.exe' process list /format:"%HOMEPATH%\a8GCiU"
- %HOMEPATH%\a8gciu.xsl
- DNS ASK yt####aktu0fyn.com
- ClassName: 'Ghost' WindowName: ''
- '<SYSTEM32>\wbem\wmic.exe' process list /format:"%HOMEPATH%\a8GCiU"' (со скрытым окном)