Техническая информация
- '<SYSTEM32>\cmd.exe' /q /c "%TEMP%\Aqz..bat" > nul 2> nul
- %TEMP%\Aqz..bat
- 'ju###ambo.in':80
- http://ju###ambo.in/c98dc79dsdcsc.php?in##############################################################################################################
- DNS ASK ju###ambo.in
- DNS ASK tu##8.com
- DNS ASK re##en.com