Technical Information
- %TEMP%\_del.bat
- nul
- http://d1#######u59ns.cloudfront.net/p.ashx?e=###################################################################################################################################################...
- DNS ASK d1#######u59ns.cloudfront.net
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\_del.bat" "' (with hidden window)
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\_del.bat" "
- '%WINDIR%\syswow64\ping.exe' 127.0.0.1 -n 3