Техническая информация
- <Текущая директория>\$$30689.bat
- DNS ASK ud#.#job123.com
- DNS ASK hi##.qqjes.com
- 'ud#.#job123.com':31803
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\$$30689.bat' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\$$30689.bat