Техническая информация
- <SYSTEM32>\cmd.exe /c <Текущая директория>\$$336699.bat
- <Текущая директория>\$$336699.bat
- 'op###ave.co.kr':80
- op###ave.co.kr/http://opensave.co.kr/ctrl/delete.php?ma###################
- DNS ASK op###ave.co.kr
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''