Техническая информация
- '%TEMP%\radabc39.tmp'
- %TEMP%\radabc39.tmp
- http://te##.#kingbin.com/wp-admin/css/colors/blue/doc/2c.jpg
- DNS ASK te##.#kingbin.com
- '<SYSTEM32>\cmd.exe' /c %TEMP%\radABC39.tmp' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c %TEMP%\radABC39.tmp