Техническая информация
- '<SYSTEM32>\certutil.exe' -decode C:\Users\Public\117.txt C:\Users\Public\117.dll
- '<SYSTEM32>\rundll32.exe' C:\Users\Public\117.dll,D
- %TEMP%\62b9.tmp
- C:\users\public\117.txt
- C:\users\public\117.xls
- C:\users\public\117.dll
- '<SYSTEM32>\certutil.exe' -decode C:\Users\Public\117.txt C:\Users\Public\117.dll' (со скрытым окном)