Техническая информация
- %PROGRAM_FILES%\RunDLL32.exe %WINDIR%\WINDOWSS.ini main
- <SYSTEM32>\cmd.exe /c afc9fe2f418b00a0.bat
- C:\fuck\qq.exe
- <Текущая директория>\afc9fe2f418b00a0.bat
- %PROGRAM_FILES%\RunDLL32.exe
- %WINDIR%\Temp\4953.tmp
- %WINDIR%\WINDOWSS.ini
- 'qq####8901.3322.org':1986
- DNS ASK qq####8901.3322.org
- '<IP-адрес в локальной сети>':1035