Техническая информация
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 1
- '<SYSTEM32>\cmd.exe' /c ping 127.0.0.1 -n 1 && del /f/q "<Полный путь к вирусу>"
- '<SYSTEM32>\rundll32.exe' "<SYSTEM32>\121515.dll",MainThread
- <SYSTEM32>\121515.dll
- из <Полный путь к вирусу> в <SYSTEM32>\121625.bak
- 'www.ip##1.com':8002
- DNS ASK www.ip##1.com