Техническая информация
- %TEMP%\~unins3532.bat
- 'in###mem.com':80
- DNS ASK in###mem.com
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\~unins3532.bat "<Полный путь к файлу>"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\~unins3532.bat "<Полный путь к файлу>"