Техническая информация
- '<SYSTEM32>\regsvr32.exe' /S ..\haics1.ocx
- '<SYSTEM32>\regsvr32.exe' /S ..\haics2.ocx
- '<SYSTEM32>\regsvr32.exe' /S ..\haics3.ocx
- <Текущая директория>\7f761000
- <PATH_SAMPLE>.xls
- 'op####rt-destek.com':80
- 'vo#d.by':80
- 'on###te-egy.com':80
- http://op####rt-destek.com/catalog/I7bBtKT3f2hpmhrV/
- http://vo#d.by/wp-content/Z/
- http://on###te-egy.com/wp-content/G6l9zCsB/
- DNS ASK op####rt-destek.com
- DNS ASK vo#d.by
- DNS ASK on###te-egy.com
- '<SYSTEM32>\regsvr32.exe' /S ..\haics1.ocx' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' /S ..\haics2.ocx' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' /S ..\haics3.ocx' (со скрытым окном)