Техническая информация
- '%TEMP%\client.exe' AC
- '%WINDIR%\syswow64\cmd.exe' /C %tmp%\Client.exe AC
- %TEMP%\client.exe
- %TEMP%\client.exe
- 's2.###kenfiles.com':443
- DNS ASK s2.###kenfiles.com
- '%WINDIR%\syswow64\cmd.exe' /C %tmp%\Client.exe AC' (со скрытым окном)
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding