Техническая информация
- %TEMP%\905c.tmp\905d.tmp\905e.bat
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\905C.tmp\905D.tmp\905E.bat <Полный путь к файлу>"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\905C.tmp\905D.tmp\905E.bat <Полный путь к файлу>"
- '<SYSTEM32>\ipconfig.exe' /flushdns
- '<SYSTEM32>\ipconfig.exe' /flushdns,
- '<SYSTEM32>\mshta.exe' vbscript:Execute("msgbox "" >>>gmacheem2@gmail.com<<< @YOSI44 ?????! ?????? ????? ?? ??? "":close")