Техническая информация
- %TEMP%\wkuhlh.exe
- %TEMP%\xwfbvy.bat
- %TEMP%\iiyaxtw.bat
- %TEMP%\gdnpfchz.bat
- %TEMP%\xwfbvy.bat в %TEMP%\gdnpfchz.bat
- '%TEMP%\wkuhlh.exe'
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\iiyaxtw.bat' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\iiyaxtw.bat
- '%WINDIR%\syswow64\ping.exe' 127.0.0.1