Техническая информация
- 'C:\tg8auwu8\kxybqniz\wi7zmh.exe' C:\tg8aUWu8\KXyBQNiZ fhm9 eB02X
- '<SYSTEM32>\cmd.exe' /c copy "%ProgramFiles(x86)%\Internet Explorer\ExtExport.exe" C:\tg8aUWu8\KXyBQNiZ\wi7zmh.exe
- C:\tg8auwu8\kxybqniz\wi7zmh.exe
- <Текущая директория>\9e511000
- <PATH_SAMPLE>.xls
- 'au####heisey.com':443
- DNS ASK au####heisey.com
- '<SYSTEM32>\cmd.exe' /c copy "%ProgramFiles(x86)%\Internet Explorer\ExtExport.exe" C:\tg8aUWu8\KXyBQNiZ\wi7zmh.exe' (со скрытым окном)
- 'C:\tg8auwu8\kxybqniz\wi7zmh.exe' C:\tg8aUWu8\KXyBQNiZ fhm9 eB02X' (со скрытым окном)