Техническая информация
- <SYSTEM32>\cmd.exe /c c:\runner.bat
- C:\runner.bat
- %TEMP%\101796.tmp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\exe[1].php
- %TEMP%\101796.tmp
- 'pr#####art.gribokk.com':80
- 'localhost':1035
- pr#####art.gribokk.com/exe.php?ty##############
- DNS ASK pr#####art.gribokk.com