Техническая информация
- %APPDATA%\conhost.exe
- %APPDATA%\conhost.exe (загружен из сети Интернет)
- <SYSTEM32>\cmd.exe /c ""test.cmd""
- %APPDATA%\conhost.exe
- <Текущая директория>\test.cmd
- <Текущая директория>\test.cmd
- 'ma##oi.info':80
- 'wp#d':80
- ma##oi.info/GalaxyNET/conhost.exe
- wp#d/wpad.dat
- DNS ASK ma##oi.info
- DNS ASK wp#d