Техническая информация
- '<SYSTEM32>\regsvr32.exe' /S ..\shxui1.ocx
- '<SYSTEM32>\regsvr32.exe' /S ..\shxui2.ocx
- '<SYSTEM32>\regsvr32.exe' /S ..\shxui3.ocx
- <Текущая директория>\fd121000
- <PATH_SAMPLE>.xls
- 'il######uarapuava.com.br':443
- 'we###t.ltd.uk':80
- 'xe####nhchohang.vn':80
- http://we###t.ltd.uk/wp-includes/16aute56ZVrAYR6NUL47/
- 'il######uarapuava.com.br':443
- DNS ASK il######uarapuava.com.br
- DNS ASK we###t.ltd.uk
- DNS ASK xe####nhchohang.vn
- '<SYSTEM32>\regsvr32.exe' /S ..\shxui1.ocx' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' /S ..\shxui2.ocx' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' /S ..\shxui3.ocx' (со скрытым окном)