Техническая информация
- %APPDATA%\wufu1ft.tmp
- '<SYSTEM32>\cmd.exe' /C start /B "" "%APPDATA%\Local\Temp\svnhost.exe"
- %APPDATA%\wufu1ft.tmp
- %APPDATA%\local\temp\svnhost.exe
- <Текущая директория>\~wrd0000.tmp
- %APPDATA%\wufu1ft.tmp
- <PATH_SAMPLE>.doc
- DNS ASK ko###rmann.at
- DNS ASK ev####itbaby.com
- DNS ASK na#####havenshop.com
- '<SYSTEM32>\cmd.exe' /C start /B "" "%APPDATA%\Local\Temp\svnhost.exe"' (со скрытым окном)