Техническая информация
- %TEMP%\ifp..bat
- http://bi###oeart.com/wd.php?w=############################################################################################################
- http://gr####rtsales.com/wd.php?w=############################################################################################################
- DNS ASK bi###oeart.com
- DNS ASK ho####ockart.com
- DNS ASK gr####rtsales.com
- '%WINDIR%\syswow64\cmd.exe' /q /c "%TEMP%\Ifp..bat" > nul 2> nul' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /q /c "%TEMP%\Ifp..bat" > nul 2> nul