Техническая информация
- %APPDATA%\MZђ
- %APPDATA%\MZђ (загружен из сети Интернет)
- <SYSTEM32>\cmd.exe /c <Текущая директория>\$$$$.bat
- <Текущая директория>\$$$$.bat
- %APPDATA%\MZђ
- 'we##ide.kr':80
- we##ide.kr/link/rand/runexe2.php
- DNS ASK we##ide.kr
- ClassName: 'MS_WINHELP' WindowName: ''