Техническая информация
- %PROGRAM_FILES%\RunDLL32.exe %WINDIR%\WINDOWSS.ini main
- <SYSTEM32>\cmd.exe /c afc9fe2f418b00a0.bat
- C:\fuck\qq.exe
- <Текущая директория>\afc9fe2f418b00a0.bat
- %PROGRAM_FILES%\RunDLL32.exe
- %WINDIR%\Temp\13542.tmp
- %WINDIR%\WINDOWSS.ini
- 'lb###p.3322.org':2012
- DNS ASK lb###p.3322.org