Техническая информация
- <Текущая директория>\skinh_el.dll
- <Текущая директория>\del_tmp.cmd
- <Текущая директория>\del_tmp.cmd
- DNS ASK w.###ata.net
- DNS ASK no##.youdao.com
- ClassName: '' WindowName: ''
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\del_tmp.cmd' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\del_tmp.cmd
- '%WINDIR%\syswow64\timeout.exe' /T 1