Техническая информация
- <Полный путь к файлу>.dll
- %TEMP%\udvfzi.tmp
- '16#.#14.188.38':443
- '23.##4.118.230':443
- '%WINDIR%\syswow64\rundll32.exe' <PATH_SAMPLE>~1.DLL,Z <Полный путь к файлу>' (со скрытым окном)
- '%WINDIR%\syswow64\rundll32.exe' <PATH_SAMPLE>~1.DLL,Z <Полный путь к файлу>
- '%WINDIR%\syswow64\rundll32.exe' <PATH_SAMPLE>~1.DLL,WU0MHA==