Техническая информация
- %TEMP%\hedit.exe
- %TEMP%\autd873.tmp
- %TEMP%\nbqfbhv
- %TEMP%\hedit.ini
- %TEMP%\autd873.tmp
- %TEMP%\nbqfbhv
- '%TEMP%\hedit.exe' /A www.wo###rshare.net www.wo###rshare.com www.wo###rshare.web filmora.wondershare.com mobilego.wondershare.com support.wondershare.net support.wondershare.com cbs.wondershare.com cbs.wondersha...
- '<SYSTEM32>\ipconfig.exe' /flushdns' (со скрытым окном)
- '<SYSTEM32>\ipconfig.exe' /flushdns