Техническая информация
- <SYSTEM32>\rundll32.exe shell32.dll,Activate_RunDLL
- %WINDIR%\oej.spn
- 'sa#####draeffect.com':80
- sa#####draeffect.com/jy8XgZ?hq######################################################################################
- sa#####draeffect.com/S5vbh8?JI##############################################
- DNS ASK sa#####draeffect.com
- DNS ASK microsoft.com
- '<IP-адрес в локальной сети>':1035