Техническая информация
- '%TEMP%\rada3ca9.tmp'
- %TEMP%\rada3ca9.tmp
- http://fo###desabz.com/wp-content/themes/Avada/languages/2c.jpg
- DNS ASK fo###desabz.com
- '<SYSTEM32>\cmd.exe' /c %TEMP%\radA3CA9.tmp' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c %TEMP%\radA3CA9.tmp