Техническая информация
- <SYSTEM32>\cmd.exe /c ""%TEMP%\3935.bat""
- %TEMP%\3935.bat
- %TEMP%\explorer.exe
- %TEMP%\explorer.exe
- 'bu####scratch.com':80
- 've####alshow.com':80
- 'ke###ratch.com':80
- 'localhost':1038
- ve####alshow.com/gettasks3.php?pr#######################################################################################################
- bu####scratch.com/gettasks3.php?pr#######################################################################################################
- ke###ratch.com/gettasks3.php?pr#######################################################################################################
- bu####scratch.com/stats.php
- DNS ASK ve####alshow.com
- DNS ASK bu####scratch.com
- DNS ASK ke###ratch.com