Technical Information
- http://u6#######l.ha004.t.justns.ru/TCOfvGlUfZlMr1dX
- http://u6#######l.ha004.t.justns.ru/TCOfvGlUfZlMr1dX/
- http://u6#######l.ha004.t.justns.ru/TCOfvGlUfZlMr1dX/login.php
- http://u6#######l.ha004.t.justns.ru/TCOfvGlUfZlMr1dX/util.php?id#######################
- DNS ASK u6#######l.ha004.t.justns.ru
- '%WINDIR%\syswow64\cmd.exe' /c ping 127.0.0.1 && del "<Full path to file>"' (with hidden window)
- '%WINDIR%\syswow64\cmd.exe' /c ping 127.0.0.1 && del "<Full path to file>"
- '%WINDIR%\syswow64\ping.exe' 127.0.0.1