Техническая информация
- '<SYSTEM32>\cmd.exe' /c copy "%ProgramFiles(x86)%\Internet Explorer\ExtExport.exe" C:\pJ7nAYJy\YFdJGerB\ZNAJy3.exe
- C:\pj7nayjy\yfdjgerb\znajy3.exe
- <Текущая директория>\e0e31000
- <PATH_SAMPLE>.xls
- 'au####heisey.com':443
- DNS ASK au####heisey.com
- '<SYSTEM32>\cmd.exe' /c copy "%ProgramFiles(x86)%\Internet Explorer\ExtExport.exe" C:\pJ7nAYJy\YFdJGerB\ZNAJy3.exe' (со скрытым окном)