Техническая информация
Сетевая активность
Подключается к
- 'bi#o.cn':80
TCP
Запросы HTTP GET
- http://www.bi#o.cn/Union/zz.htm
- http://www.bi#o.cn/union/softfy.asp?ne#################################
- http://www.bi#o.cn/ie/union/softfy.asp?ne#################################
UDP
- DNS ASK bi#o.cn
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c rmdir /s/q "%TEMP%\smd#\' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c rmdir /s/q "%TEMP%\$2312\' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c rmdir /s/q "%TEMP%\smd#\
- '%WINDIR%\syswow64\cmd.exe' /c rmdir /s/q "%TEMP%\$2312\
