Техническая информация
- '<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 1000
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 1000 > Nul & Del "<Полный путь к файлу>"
- '%TEMP%\DllWinHost.exe'
- %TEMP%\DllWinHost.exe
- %TEMP%\enc
- %TEMP%\enc
- 'di##.#orproject.org':443
- 'wp#d':80
- http://11#.#11.111.1/wpad.dat via wp#d
- DNS ASK di##.#orproject.org
- DNS ASK wp#d