Техническая информация
- '%WINDIR%\syswow64\taskkill.exe' -f -im BlackCipher.aes
- %WINDIR%\syswow64\cm.cmd
- C:\kz.ini
- %WINDIR%\syswow64\cm.cmd
- http://www.cs###ook.com/kss_api/io.php?a=#######################################################################
- DNS ASK cs###ook.com
- ClassName: '' WindowName: ''
- '%WINDIR%\syswow64\cmd.exe' /c <SYSTEM32>\\cm.cmd' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <SYSTEM32>\\cm.cmd