Техническая информация
- '%WINDIR%\explorer.exe' /c, %TEMP%\6IUUFLL.jS
- %TEMP%\6iuufll.js
- DNS ASK de##########th-0550.youtube007.workers.dev
- '<SYSTEM32>\wscript.exe' "%TEMP%\6IUUFLL.Js"
- '<SYSTEM32>\wscript.exe' "%TEMP%\6IUUFLL.Js"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /S /D /c" seT/p _ssjj446="%HVV:IPPZ=%%cmmvbbv:SDV=/%" 0<nul 1>%TEMP%\6IUUFLL.Js 2>&1"
- '<SYSTEM32>\cmd.exe' /S /D /c" call %MSF:IRFF=% %TEMP%\6IUUFLL.jS 2>&1"
- '<SYSTEM32>\cmd.exe' /S /D /c" exiT"