Техническая информация
- '<SYSTEM32>\rundll32.exe' ..\AppData\Roaming\Goka.zzxxcc,DllRegisterServer
- <Текущая директория>\df811000
- <PATH_SAMPLE>.xls
- DNS ASK kw#####i.pisolusindo.id
- '<SYSTEM32>\rundll32.exe' ..\AppData\Roaming\Goka.zzxxcc,DllRegisterServer' (со скрытым окном)