Техническая информация
- '%HOMEPATH%\contacts\mswmex47.exe' //E:jscript %TEMP%\querylog.txt
- %TEMP%\querylog.txt
- %HOMEPATH%\contacts\mswmex47.exe
- %TEMP%\querylog.txt
- DNS ASK ms###update.com
- '%HOMEPATH%\contacts\mswmex47.exe' //E:jscript %TEMP%\querylog.txt' (со скрытым окном)