Техническая информация
- '<SYSTEM32>\cmd.exe' /c del <Полный путь к файлу> > nul
- 'ba###ion.com':80
- 'aa###fit.com':80
- http://ba###ion.com/ghquuyypdd/erriimz.php?id#############################
- http://aa###fit.com/ghquuyypdd/erriimz.php?id#############################
- DNS ASK ba###ion.com
- DNS ASK aa###fit.com