Техническая информация
- <Текущая директория>\msspmgr.exe
- <Текущая директория>\deleteself.bat
- '11#.#07.112.169':80
- DNS ASK zz###e.co.kr
- ClassName: 'MS_WINHELP' WindowName: ''
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\deleteself.bat' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\deleteself.bat
- '%WINDIR%\syswow64\attrib.exe' -h "<Полный путь к файлу>"