Техническая информация
- %WINDIR%\explorer.exe
- <Полный путь к файлу>
- 'ho####kfiles.com':80
- http://www.ho####kfiles.com/files/791355_ipzx8/CamCodec.exe
- DNS ASK ho####kfiles.com
- '%WINDIR%\syswow64\cmd.exe' /c ping localhost&del <Полный путь к файлу> /F >> NUL' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ping localhost&del <Полный путь к файлу> /F >> NUL
- '%WINDIR%\syswow64\ping.exe' localhost