Техническая информация
- %TEMP%\sdbbde.bat
- 'ap#.#pify.org':80
- 'ip##pi.com':80
- '17#.#6.54.229':8080
- http://ap#.#pify.org/?fo#########
- http://ip##pi.com/line/185.93.40.66?fi################
- http://17#.#6.54.229/api/check-dup
- DNS ASK ap#.#pify.org
- DNS ASK ip##pi.com
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\sdBBDE.bat" " (со скрытым окном)