Техническая информация
- '<SYSTEM32>\wscript.exe' "%ALLUSERSPROFILE%\readme.xpdfooo.jse"
- %ALLUSERSPROFILE%\readme.xpdf
- unc\vuppfzlpm*\mailslot\net\netlogon
- %ALLUSERSPROFILE%\readme.xpdf в %ALLUSERSPROFILE%\readme.xpdfooo.jse
- '19#.#6.191.174':443
- 'yo##ube.com':443
- DNS ASK yo##ube.com