Техническая информация
- '%TEMP%\radfcc19.tmp'
- %TEMP%\radfcc19.tmp
- http://ic###-japan.net/.well-known/pki-validation/63m/c6013fht/2c.jpg
- DNS ASK ic###-japan.net
- '<SYSTEM32>\cmd.exe' /c %TEMP%\radFCC19.tmp' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c %TEMP%\radFCC19.tmp