Техническая информация
- %TEMP%\javascript.exe
- %TEMP%\cookies.txt
- %LOCALAPPDATA%\update.png
- %TEMP%\javascript.exe
- %TEMP%\cookies.txt
- 'ic###azip.com':80
- 'di##ord.com':443
- 'di##ord.com':443
- DNS ASK ic###azip.com
- DNS ASK di##ord.com
- '%TEMP%\javascript.exe' /C /stext %TEMP%\\Cookies.txt
- '%TEMP%\javascript.exe' /C /stext %TEMP%\\Cookies.txt' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /C ipconfig /release' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /C ipconfig /release
- '%WINDIR%\syswow64\ipconfig.exe' /release