Техническая информация
- %WINDIR%\sleep.exe 5
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\123.bat" "
- <Текущая директория>\123.bat
- <Текущая директория>\icon_tmp.ppp
- <Текущая директория>\icon_tmp.ppp
- 'li##.#olypop.com':80
- li##.#olypop.com/mlist/createm.php?pc###
- li##.#olypop.com/mlist/changem.php?pc###
- DNS ASK li##.#olypop.com
- ClassName: 'MS_WINHELP' WindowName: ''