Техническая информация
- <Текущая директория>\kssplugin.dll
- <Текущая директория>\ba1a49a1.exe
- <Текущая директория>\selfdelete.bat
- C:\kss.ini
- 'lo###.pepsis.xyz':80
- DNS ASK do##.pepsis.xyz
- DNS ASK pe##is.xyz
- DNS ASK lo###.pepsis.xyz
- '<Текущая директория>\ba1a49a1.exe'
- '%WINDIR%\syswow64\cmd.exe' /c SelfDelete.bat' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c SelfDelete.bat