Техническая информация
- f
- %TEMP%\f
- %TEMP%\f
- '37.#.213.84':80
- http://37.#.213.84/
- http://37.#.213.84/051d53e83e940e71/sqlite3.dll
- '%TEMP%\f'
- '%WINDIR%\syswow64\cmd.exe' /c timeout /t 5 & del /f /q "%TEMP%\F" & del "%ALLUSERSPROFILE%\*.dll"" & exit (со скрытым окном)
- '%WINDIR%\syswow64\timeout.exe' /t 5