Техническая информация
- '<SYSTEM32>\rundll32.exe' %ALLUSERSPROFILE%\qoqw\9208.dll,DllRegisterServer
- <Текущая директория>\f00f0000
- <PATH_SAMPLE>.xlsb
- '19#.#23.220.249':80
- 'ya##o.com':443
- 'ya##o.com':443
- DNS ASK ya##o.com
- '<SYSTEM32>\rundll32.exe' %ALLUSERSPROFILE%\qoqw\9208.dll,DllRegisterServer' (со скрытым окном)