Техническая информация
- http://ma##kvc.ug/
- http://ma##kvc.ug/w6YCCdhvPqUma6MY/conf.php
- DNS ASK ma##kvc.ug
- '%WINDIR%\syswow64\cmd.exe' /c ping 127.0.0.1 && del "<Полный путь к файлу>"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ping 127.0.0.1 && del "<Полный путь к файлу>"
- '%WINDIR%\syswow64\ping.exe' 127.0.0.1