Техническая информация
- %APPDATA%\update.exe
- %APPDATA%\update.exe (загружен из сети Интернет)
- <SYSTEM32>\cmd.exe /c ""test.cmd""
- %APPDATA%\update.exe
- <Текущая директория>\test.cmd
- <Текущая директория>\test.cmd
- 'vi###orp.com':80
- 'wp#d':80
- vi###orp.com/AppData/update.exe
- wp#d/wpad.dat
- DNS ASK vi###orp.com
- DNS ASK wp#d