Техническая информация
- '%TEMP%\rad87df7.tmp'
- %TEMP%\rad87df7.tmp
- http://dr####narnaud.com/.well-known/acme-challenge/2c.jpg
- DNS ASK dr####narnaud.com
- '<SYSTEM32>\cmd.exe' /c %TEMP%\rad87DF7.tmp' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c %TEMP%\rad87DF7.tmp