Техническая информация
- '<SYSTEM32>\wscript.exe' "%ALLUSERSPROFILE%\dot.jpegom.jse"
- %ALLUSERSPROFILE%\dot.jpeg
- unc\dtdtgsyoumw*\mailslot\net\netlogon
- %ALLUSERSPROFILE%\dot.jpeg в %ALLUSERSPROFILE%\dot.jpegom.jse
- '18#.#16.36.89':443
- 'bb#.com':443
- DNS ASK bb#.com