Техническая информация
- %APPDATA%\MZђ
- %APPDATA%\MZђ (загружен из сети Интернет)
- %WINDIR%\sleep.exe 5
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\123.bat" "
- <Текущая директория>\123.bat
- %APPDATA%\MZђ
- 'we##ide.kr':80
- we##ide.kr/link/rand/runexe4.php
- DNS ASK we##ide.kr
- ClassName: 'MS_WINHELP' WindowName: ''