Техническая информация
- 'C:\cmd.vbs'
- 'C:\cmd.vbs' (загружен из сети Интернет)
- '<SYSTEM32>\wscript.exe' "C:\run.vbs"
- '<SYSTEM32>\cmd.exe' /c C:\run.bat
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\0[1].vbs
- C:\cmd.vbs
- C:\run.vbs
- C:\run.bat
- 'wm.#dzu.com':80
- 'localhost':1036
- wm.#dzu.com/wm/0.vbs
- DNS ASK wm.#dzu.com