Техническая информация
- /s/blog_16fb721c50102x6hx.html via bl##.#ina.com.cn
- DNS ASK bl##.#ina.com.cn
- '%WINDIR%\syswow64\cmd.exe' /c sc start xWinWpdSrv&ping 127.0.0.1 -n 10 && del <Полный путь к файлу> >> NUL' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sc start xWinWpdSrv&ping 127.0.0.1 -n 10 && del <Полный путь к файлу> >> NUL
- '%WINDIR%\syswow64\sc.exe' start xWinWpdSrv
- '%WINDIR%\syswow64\ping.exe' 127.0.0.1 -n 10