Техническая информация
- <SYSTEM32>\cmd.exe /c ""%TEMP%\selfdel0.bat" "
- <SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\batfile.bat" "
- %TEMP%\selfdel0.bat
- \Device\LanmanRedirector\tribunais*\MAILSLOT\NET\NETLOGON
- %TEMP%\1.tmp\batfile.bat
- %TEMP%\1.tmp\batfile.bat
- '10.#76.9.9':80
- '10.#76.9.9':139
- '10.#76.9.9':445