Техническая информация
- '<SYSTEM32>\WScript.exe' "<Текущая директория>\tem.vbs"
- '<SYSTEM32>\rundll32.exe' dfdts.dll,DfdGetDefaultPolicyAndSMART
- <Текущая директория>\tem.vbs
- 'do##.yinyue.fm':6677
- 'qq#####94.b.xundisk.net':80
- qq#####94.b.xundisk.net/xinde.exe
- DNS ASK dn#.##ftncsi.com
- DNS ASK do##.yinyue.fm
- DNS ASK qq#####94.b.xundisk.net