Техническая информация
- <Текущая директория>\extradll.dll
- 'sh###.weiyun.com':443
- 'sh###.weiyun.com':443
- DNS ASK sh###.weiyun.com
- '%WINDIR%\syswow64\net.exe' user Administrator' (со скрытым окном)
- '%WINDIR%\syswow64\net.exe' user Administrator
- '%WINDIR%\syswow64\net1.exe' user Administrator