Техническая информация
- '<SYSTEM32>\wbem\wmic.exe' process list /format:"%TEMP%\afj1Aq"
- %TEMP%\afj1aq.xsl
- DNS ASK zb#####lwr3qoz7h.com
- ClassName: 'Ghost' WindowName: ''
- '<SYSTEM32>\wbem\wmic.exe' process list /format:"%TEMP%\afj1Aq"' (со скрытым окном)