Техническая информация
- '<SYSTEM32>\wscript.exe' %TEMP%\srteam.js
- %TEMP%\srteam.js
- <Текущая директория>\29621000
- <PATH_SAMPLE>.xls
- 's2.##livalka.ru':80
- DNS ASK s2.##livalka.ru
- DNS ASK za###alka.ru
- '<SYSTEM32>\wscript.exe' %TEMP%\srteam.js' (со скрытым окном)