Техническая информация
- %TEMP%\~unins1723.bat
- 'in###mem.com':80
- http://in###mem.com/html/license_43EC922A3D0E1F403834ED456BA80F5A686E6068E6D2CF4A0B09BF2DC7024B752B010119C0DECD55FF91C3E65DCC51966E34A8824041057512F1FEC954568A7A72C22829119C74593BB072D7AD378115...
- DNS ASK in###mem.com
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\~unins1723.bat "<Полный путь к файлу>"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\~unins1723.bat "<Полный путь к файлу>"