Техническая информация
- '<SYSTEM32>\wscript.exe' "%TEMP%\chunksquirrel.js"
- <Текущая директория>\2fc01000
- %TEMP%\chunksquirrel.js
- <Текущая директория>\d2d01000
- <Текущая директория>\e642a69a.tmp
- <PATH_SAMPLE>.xls
- http://ad###skoro.com/administrator/templates/ok.exe
- DNS ASK ad###skoro.com