Техническая информация
- '<SYSTEM32>\rundll32.exe' %ALLUSERSPROFILE%\qoqw\5027.dll,DllRegisterServer
- <Текущая директория>\fca21000
- <PATH_SAMPLE>.xlsb
- '19#.#23.220.249':80
- 'ca###rupo.co.mz':443
- DNS ASK ca###rupo.co.mz
- '<SYSTEM32>\rundll32.exe' %ALLUSERSPROFILE%\qoqw\5027.dll,DllRegisterServer' (со скрытым окном)