Техническая информация
- '<SYSTEM32>\rundll32.exe' %ALLUSERSPROFILE%\qoqw\6650.dll,DllRegisterServer
- <Текущая директория>\6cf80000
- <PATH_SAMPLE>.xlsb
- '19#.#23.220.249':80
- 'ya##o.com':443
- 'oc##.#tartssl.com':80
- 'ya##o.com':443
- DNS ASK ya##o.com
- DNS ASK oc##.#tartssl.com
- DNS ASK st####.rapidssl.com
- '<SYSTEM32>\rundll32.exe' %ALLUSERSPROFILE%\qoqw\6650.dll,DllRegisterServer' (со скрытым окном)