Техническая информация
- %TEMP%\5315d7c2a2b2621dbb220f24921a1ebd.exe
- %TEMP%\f8df3b2e9199f80bb31d1973b64464c7.vbs
- %TEMP%\5315d7c2a2b2621dbb220f24921a1ebd.exe
- %TEMP%\f8df3b2e9199f80bb31d1973b64464c7.vbs
- <Полный путь к файлу>
- 'ge##ekt.xyz':80
- http://ge##ekt.xyz/api/update.php
- DNS ASK ge##ekt.xyz
- '%WINDIR%\syswow64\wscript.exe' "%TEMP%\F8DF3B2E9199F80BB31D1973B64464C7.vbs"