Техническая информация
- <Текущая директория>\ghocz1shnmzf.exe
- <Текущая директория>\.hwfreetb_rand.txt
- <Текущая директория>\.hwfreetb_rand.txt
- 'wo#########-distribution.workink.click':443
- '93.##3.17.252':80
- '2.##.64.133':80
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab?3c##############
- 'wo#########-distribution.workink.click':443
- DNS ASK wo#########-distribution.workink.click
- '<Текущая директория>\ghocz1shnmzf.exe' --del-old "<Полный путь к файлу>" --mark-rand