Техническая информация
- '<SYSTEM32>\wscript.exe' "%TEMP%\chunksquirrel.js"
- <Текущая директория>\a1901000
- %TEMP%\chunksquirrel.js
- <Текущая директория>\c4901000
- <Текущая директория>\f5f6f12b.tmp
- <PATH_SAMPLE>.xls
- http://ad###skoro.com/administrator/templates/ok.exe
- DNS ASK ad###skoro.com