Техническая информация
- '<SYSTEM32>\certutil.exe' -decode C:\Users\Public\119.txt C:\Users\Public\119.dll
- '<SYSTEM32>\rundll32.exe' C:\Users\Public\119.dll,D
- %TEMP%\d25c.tmp
- C:\users\public\119.txt
- C:\users\public\119.xls
- C:\users\public\119.dll
- '<SYSTEM32>\certutil.exe' -decode C:\Users\Public\119.txt C:\Users\Public\119.dll' (со скрытым окном)