Техническая информация
- http://10.#9.90.14:8080/wcry.exe как %temp%\wcry.exe
- %TEMP%\f72a.tmp\f72b.tmp\f72c.bat
- %TEMP%\f72a.tmp\f72b.tmp\f72c.bat
- '10.#9.90.14':8080
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\F72A.tmp\F72B.tmp\F72C.bat <Полный путь к файлу>" (со скрытым окном)