Техническая информация
- '%HOMEPATH%\pp.exe' 93!23183r33h3jw3qJ!23FM39J!U3j23P8!U3j=3rJ!k3Fg3b8!O3F03b8!c3F=3B3!e3FD3BJ!U3Fp3qv!O3FD3B33E
- '<SYSTEM32>\cmd.exe' /c cd /d %USERPROFILE% && pp 93!23183r33h3jw3qJ!23FM39J!U3j23P8!U3j=3rJ!k3Fg3b8!O3F03b8!c3F=3B3!e3FD3BJ!U3Fp3qv!O3FD3B33E
- %HOMEPATH%\pp.exe
- http://ta#####.scienceontheweb.net/3.dat
- DNS ASK ta#####.scienceontheweb.net
- '<SYSTEM32>\cmd.exe' /c cd /d %USERPROFILE% && pp 93!23183r33h3jw3qJ!23FM39J!U3j23P8!U3j=3rJ!k3Fg3b8!O3F03b8!c3F=3B3!e3FD3BJ!U3Fp3qv!O3FD3B33E' (со скрытым окном)