Техническая информация
- '<SYSTEM32>\regsvr32.exe' /S ..\cui1.ocx
- '<SYSTEM32>\regsvr32.exe' /S ..\cui2.ocx
- '<SYSTEM32>\regsvr32.exe' /S ..\cui3.ocx
- '<SYSTEM32>\regsvr32.exe' /S ..\cui4.ocx
- <Текущая директория>\625f0000
- <PATH_SAMPLE>.xls
- 'be####ndkerman.ir':80
- 'ce##i.com':80
- 'ch#####mavericks.co.ke':443
- 'bs####ina.com.tr':80
- http://be####ndkerman.ir/XPFvBDrNkT/lUkOx4VAOizId7u/
- http://ce##i.com/_derived/J4Fu7VmGZQ7rGA/
- http://bs####ina.com.tr/logo/eVWaAWm/
- 'ch#####mavericks.co.ke':443
- DNS ASK be####ndkerman.ir
- DNS ASK ce##i.com
- DNS ASK ch#####mavericks.co.ke
- DNS ASK bs####ina.com.tr
- '<SYSTEM32>\regsvr32.exe' /S ..\cui1.ocx' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' /S ..\cui2.ocx' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' /S ..\cui3.ocx' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' /S ..\cui4.ocx' (со скрытым окном)