Техническая информация
- '<SYSTEM32>\cmd.exe' /q /c "%TEMP%\Aqz..bat" > nul 2> nul
- %TEMP%\Aqz..bat
- 'tw##ens.in':80
- http://tw##ens.in/oid32ido3id.php?in##############################################################################################################
- DNS ASK tw##ens.in
- DNS ASK sk##e.com
- DNS ASK ba##lon.com