Техническая информация
- %TEMP%\nsoda7.tmp\ischeck2.dll
- %TEMP%\nsoda7.tmp\selfdelete.dll
- C:\delus.bat
- %TEMP%\nsoda7.tmp\ischeck2.dll
- %TEMP%\nsoda7.tmp\selfdelete.dll
- DNS ASK ap#.##guide.co.kr
- '%WINDIR%\syswow64\cmd.exe' /c \DelUS.bat (со скрытым окном)