Техническая информация
- <Текущая директория>\9833.exe
- %WINDIR%\syswow64\delsexe.vbs
- <Текущая директория>\update.temp
- <Текущая директория>\myskin11.3.4_00.exe
- %WINDIR%\syswow64\delmexe.vbs
- %WINDIR%\syswow64\delsexe.vbs
- %WINDIR%\syswow64\delmexe.vbs
- %WINDIR%\syswow64\delsexe.vbs
- <Текущая директория>\update.temp
- <Текущая директория>\9833.exe
- %WINDIR%\syswow64\delmexe.vbs
- 'we#.#ago.club':80
- 'sk#######.#ss-cn-shenzhen.aliyuncs.com':80
- http://we#.#ago.club/myCheck/version.html
- DNS ASK we#.#ago.club
- DNS ASK sk#######.#ss-cn-shenzhen.aliyuncs.com
- '<Текущая директория>\9833.exe' yes
- '%WINDIR%\syswow64\wscript.exe' "<SYSTEM32>\delSexe.vbs"
- '%WINDIR%\syswow64\wscript.exe' "<SYSTEM32>\delMexe.vbs"