Техническая информация
- https://www111.zippyshare.com/d/3kbylu4h/2321/svchost.exe как %temp%\svchost.exe
- %TEMP%\e82f.tmp\downloader.bat
- %TEMP%\svchost.exe
- %TEMP%\e82f.tmp\downloader.bat
- 'ww####.zippyshare.com':443
- DNS ASK ww####.zippyshare.com
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\E82F.tmp\Downloader.bat <Полный путь к файлу>"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\E82F.tmp\Downloader.bat <Полный путь к файлу>"