Техническая информация
- '<SYSTEM32>\mshta.exe' "<Текущая директория>\aprilAccessWindows...hTa"
- <Текущая директория>\aprilaccesswindows...hta
- C:\users\public\aprilaccesswindows.jpg
- 'of#####leaning2018b.com':80
- http://of#####leaning2018b.com/bmdff/p7ynhRpou9wrJllCfhQvKiverfim3sF0ONCJqAzF/xnBpYZ5EQ3kICHvsgvmdfy5QxtrGCjCzr/lilu2?re#########################################################################...
- DNS ASK of#####leaning2018b.com
- '<SYSTEM32>\regsvr32.exe' c:\users\public\aprilAccessWindows.jpg