Техническая информация
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\$$30689.bat
- <Текущая директория>\$$30689.bat
- %TEMP%\LJDBKNCNZDV.zbc
- %TEMP%\LJDBKNCNZDV.zbc
- %TEMP%\LJDBKNCNZDV.zbc
- 'st#.#ndwn.cn':80
- 'localhost':1039
- http://st#.#ndwn.cn/dncna/webs720.txt
- DNS ASK st#.#ndwn.cn
- DNS ASK ud#.#job123.com
- 'ud#.#job123.com':31802