Техническая информация
- '<SYSTEM32>\rundll32.exe' ..\AppData\Kipofe.mmaallaauu,DllRegisterServer
- <Текущая директория>\86d11000
- <PATH_SAMPLE>.xls
- http://ho####scraft.com/wyiemc/590906.jpg
- DNS ASK ho####scraft.com
- '<SYSTEM32>\rundll32.exe' ..\AppData\Kipofe.mmaallaauu,DllRegisterServer' (со скрытым окном)