Техническая информация
- http://bi#.do/e2q3w
- http://bi#.do/e2q4h
- http://op##jk.ug/asdf.ps1
- %TEMP%\2963.tmp\start.bat
- <Текущая директория>\2.lnk
- <Текущая директория>\3.lnk
- <Текущая директория>\1.lnk
- <Текущая директория>\register.dll
- <Текущая директория>\passfab for word.exe
- %TEMP%\2963.tmp\start.bat
- DNS ASK bi#.do
- DNS ASK op##jk.ug
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\2963.tmp\start.bat" <Полный путь к файлу>"