Техническая информация
- '<SYSTEM32>\WScript.exe' "<Текущая директория>\tem.vbs"
- <Текущая директория>\tem.vbs
- 'dl.###nvkankan.com':80
- 'qq#####94.b.xundisk.net':80
- dl.###nvkankan.com/goodpic_dae_615.exe
- qq#####94.b.xundisk.net/zuixin.exe
- qq#####94.b.xundisk.net/TGB_0056.exe
- qq#####94.b.xundisk.net/7788.exe
- DNS ASK dl.###nvkankan.com
- DNS ASK qq#####94.b.xundisk.net