Техническая информация
- '<SYSTEM32>\cmd.exe' /c copy "%ProgramFiles(x86)%\Internet Explorer\ExtExport.exe" C:\fLIiUrUF\Y670Y6Qx\S5QLj6.exe
- C:\fliiuruf\y670y6qx\s5qlj6.exe
- <Текущая директория>\1e980000
- <PATH_SAMPLE>.xls
- 'au####heisey.com':443
- DNS ASK au####heisey.com
- '<SYSTEM32>\cmd.exe' /c copy "%ProgramFiles(x86)%\Internet Explorer\ExtExport.exe" C:\fLIiUrUF\Y670Y6Qx\S5QLj6.exe' (со скрытым окном)