Техническая информация
- %APPDATA%\Ratas\sola.exe
- %APPDATA%\CRNJEUFU_2018_5_24
- %APPDATA%\Ratas\sola.exe
- 'wp#d':80
- 'pa###bin.com':443
- http://11#.#11.111.1/wpad.dat via wp#d
- DNS ASK wp#d
- DNS ASK pa###bin.com
- '%APPDATA%\Ratas\sola.exe'
- '<SYSTEM32>\schtasks.exe' /create /f /sc minute /mo 1 /tn LimeRAT /tr %APPDATA%\Ratas\sola.exe