Техническая информация
- '%WINDIR%\syswow64\cmd.exe' /c "pause"
- %WINDIR%\syswow64\cmd.exe
- %LOCALAPPDATA%\service.nmzz
- http://www.re######conservatories.com/wp-content/themes/genesis/tds.php?om############################################################
- DNS ASK ge###na-arad.ro
- DNS ASK re######conservatories.com
- '%WINDIR%\syswow64\cmd.exe' /c "pause"' (со скрытым окном)