Техническая информация
- '<SYSTEM32>\rundll32.exe' ..\copr.rsgs,DllRegisterServer
- %HOMEPATH%\copr.rsgs
- <Текущая директория>\44a31000
- <PATH_SAMPLE>.xls
- http://ha##esc.com/ds/2112.gif
- DNS ASK ha##esc.com
- '<SYSTEM32>\rundll32.exe' ..\copr.rsgs,DllRegisterServer' (со скрытым окном)