Техническая информация
- <LS_APPDATA>\winseven.exe
- <SYSTEM32>\cmd.exe /c ""<LS_APPDATA>\amelt.bat" "
- <LS_APPDATA>\amelt.bat
- <LS_APPDATA>\winseven.exe
- 'al####arutcu.com':80
- al####arutcu.com/resbot/update/update.inf
- DNS ASK al####arutcu.com
- ClassName: 'MS_WINHELP' WindowName: ''