Техническая информация
- '%TEMP%\newdude.exe' AC
- '%WINDIR%\syswow64\cmd.exe' /C %tmp%\newdude.exe AC
- %TEMP%\newdude.exe
- 'ha###bin.com':443
- DNS ASK ha###bin.com
- '%WINDIR%\syswow64\cmd.exe' /C %tmp%\newdude.exe AC' (со скрытым окном)
- '%WINDIR%\syswow64\timeout.exe' 16' (со скрытым окном)
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\timeout.exe' 16